Mengambil log konfigurasi klien - AWS CloudHSM

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengambil log konfigurasi klien

AWS CloudHSM menawarkan alat untuk SDK Klien 3 dan SDK Klien 5 untuk mengumpulkan informasi tentang lingkungan Anda untuk AWS Support untuk memecahkan masalah.

Alat dukungan SDK SDK SDK SDK Klien

Skrip mengekstraksi informasi berikut:

  • File konfigurasi untuk komponen SDK Klien 5

  • Berkas log tersedia

  • Versi sistem operasi saat ini

  • Informasi paket

Menjalankan alat info untuk SDK SDK Klien SDK

SDK Klien 5 termasuk alat dukungan klien untuk setiap komponen, tetapi semua alat berfungsi sama. Jalankan alat untuk membuat file output dengan semua informasi yang dikumpulkan.

Alat menggunakan sintaks seperti ini:

[ pkcs11 | dyn | jce ]_info

Misalnya, untuk mengumpulkan informasi untuk dukungan dari host Linux yang menjalankan pustaka PKCS #11 dan memiliki sistem yang menulis ke direktori default, Anda akan menjalankan perintah ini:

/opt/cloudhsm/bin/pkcs11_info

Alat ini membuat file output di dalam /tmp direktori.

PKCS #11 library
Untuk mengumpulkan data dukungan untuk pustaka PKCS #11 di Linux
  • Gunakan alat dukungan untuk mengumpulkan data.

    /opt/cloudhsm/bin/pkcs11_info
Untuk mengumpulkan data dukungan untuk pustaka PKCS #11 di Windows
  • Gunakan alat dukungan untuk mengumpulkan data.

    C:\Program Files\Amazon\CloudHSM\bin\pkcs11_info.exe
OpenSSL Dynamic Engine
Untuk mengumpulkan data dukungan untuk OpenSSL Dynamic Engine di Linux
  • Gunakan alat dukungan untuk mengumpulkan data.

    /opt/cloudhsm/bin/dyn_info
JCE provider
Untuk mengumpulkan data dukungan untuk penyedia JCE di Linux
  • Gunakan alat dukungan untuk mengumpulkan data.

    /opt/cloudhsm/bin/jce_info
Untuk mengumpulkan data dukungan untuk penyedia JCE di Windows
  • Gunakan alat dukungan untuk mengumpulkan data.

    C:\Program Files\Amazon\CloudHSM\bin\jce_info.exe

Mengambil log dari lingkungan tanpa server

Untuk mengonfigurasi lingkungan tanpa server, seperti Fargate atau Lambda, kami sarankan Anda mengonfigurasi jenis log Anda. AWS CloudHSM term Setelah dikonfigurasiterm, lingkungan tanpa server akan dapat output ke. CloudWatch

Untuk mendapatkan log log klienCloudWatch, lihat Bekerja dengan grup log dan pengaliran log dalam Panduan Pengguna Amazon CloudWatch Logs.

Alat dukungan SDK SDK SDK SDK SDK Klien

Skrip mengekstraksi informasi berikut:

  • Sistem operasi dan versi saat ini

  • Informasi konfigurasi klien dari file cloudhsm_client.cfg, cloudhsm_mgmt_util.cfg, dan application.cfg

  • Log klien dari lokasi khusus untuk platform

  • Informasi klaster dan HSM dengan menggunakan cloudhsm_mgmt_util

  • Informasi OpenSSL

  • Versi klien dan build saat ini

  • Versi penginstal

Menjalankan alat info untuk SDK SDK Klien SDK

Skrip membuat file output dengan semua informasi yang dikumpulkan. Script membuat file output di dalam direktori /tmp.

Linux: /opt/cloudhsm/bin/client_info

Windows: C:\Program Files\Amazon\CloudHSM\client_info

Awas

Skrip ini memiliki masalah yang diketahui untuk SDK Klien 3 versi 3.1.0 hingga 3.3.1. Kami sangat menyarankan Anda meningkatkan ke versi 3.3.2 yang mencakup perbaikan untuk masalah ini. Silakan merujuk ke Masalah Diketahui untuk informasi lebih lanjut sebelum menggunakan alat ini.