Jaga agar pengguna HSM tetap sinkron di seluruh HSM di cluster - AWS CloudHSM

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Jaga agar pengguna HSM tetap sinkron di seluruh HSM di cluster

Untuk mengelola pengguna HSM Anda, Anda menggunakan alat baris AWS CloudHSM perintah yang dikenal sebagai cloudhsm_mgmt_util. Alat ini berkomunikasi hanya dengan HSM yang ada di file konfigurasi alat. Alat ini tidak menyadari HSM lain di klaster yang tidak dalam file konfigurasi.

AWS CloudHSM menyinkronkan kunci pada HSM Anda di semua HSM lain di cluster, tetapi tidak menyinkronkan pengguna atau kebijakan HSM. Bila Anda menggunakan cloudhsm_mgmt_util untuk mengelola pengguna HSM, perubahan pengguna ini mungkin hanya memengaruhi beberapa HSM klaster — yang ada di file konfigurasi cloudhsm_mgmt_util. Ini dapat menyebabkan masalah saat AWS CloudHSM menyinkronkan kunci di seluruh HSM di cluster, karena pengguna yang memiliki kunci mungkin tidak ada di semua HSM di cluster.

Untuk menghindari masalah ini, edit file konfigurasi cloudhsm_mgmt_util sebelummengelola pengguna. Untuk informasi lebih lanjut, lihat Memahami manajemen pengguna HSM dengan CMU.