Cloud で AWS CloudHSM ユーザーを作成するHSM CLI

CloudHSM の user create コマンドは、 AWS CloudHSM クラスターにユーザーCLIを作成します。このコマンドを実行できるのは、管理者ロールを持つユーザーアカウントのみです。

ユーザーのタイプ

このコマンドは、次のタイプのユーザーが実行できます。

• 管理

要件

このコマンドを実行するには、管理者ユーザーとしてログインする必要があります

Syntax

aws-cloudhsm > help user create
Create a new user

Usage: cloudhsm-cli user create [OPTIONS] --username <USERNAME> --role <ROLE> [--password <PASSWORD>]

Options:
      --cluster-id <CLUSTER_ID>
          Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error

      --username <USERNAME>
          Username to access the HSM cluster

      --role <ROLE>
          Role the user has in the cluster

          Possible values:
          - crypto-user: A CryptoUser has the ability to manage and use keys
          - admin:       An Admin has the ability to manage user accounts

      --password <PASSWORD>
          Optional: Plaintext user's password. If you do not include this argument you will be prompted for it

      --approval <APPROVAL>
          Filepath of signed quorum token file to approve operation

  -h, --help
          Print help (see a summary with '-h')

例

これらの例は、 user create を使用して で新しいユーザーを作成する方法を示していますHSMs。

例 : Crypto User を作成する

この例では、暗号化ユーザーロールを使用して AWS CloudHSM クラスターにアカウントを作成します。

aws-cloudhsm > user create --username alice --role crypto-user
Enter password:
Confirm password:
{
  "error_code": 0,
  "data": {
    "username": "alice",
    "role": "crypto-user"
  }
}

引数

<CLUSTER_ID>

このオペレーションを実行するクラスターの ID。

必須: 複数のクラスターが設定されている場合。

<USERNAME>

ユーザーのわかりやすい名前を指定します。最大長は 31 文字です。許可されている唯一の特殊文字はアンダースコア (_) です。このコマンドではユーザー名の大文字と小文字は区別されません。ユーザー名は常に小文字で表示されます。

必須：はい

<ROLE>

このユーザーに割り当てられるロールを指定します。このパラメータは必須です。有効な値は admin、crypto-user です。

ユーザーのロールを取得するには、user list コマンドを使用します。のユーザータイプの詳細についてはHSM、HSM「ユーザーについて」を参照してください。

<PASSWORD>

にログインしているユーザーのパスワードを指定しますHSMs。次の文字は使用できません：

必須：はい

<APPROVAL>

オペレーションを承認する署名付きクォーラムトークンファイルへのファイルパスを指定します。クォーラムユーザーサービスのクォーラム値が 1 より大きい場合にのみ必要です。

関連トピック

• user list

• user delete

• user change-password