사용자 목록

CloudHSM CLI의 user list 명령은 CloudHSM 클러스터에 있는 사용자 계정을 나열합니다. 이 명령을 실행하기 위해 CloudHSM CLI에 로그인할 필요는 없습니다.

참고

HSM을 추가하거나 삭제하는 경우 AWS CloudHSM 클라이언트와 명령줄 도구가 사용하는 구성 파일을 업데이트하십시오. 그렇지 않으면 변경 내용이 클러스터의 모든 HSM에서 유효하지 않을 수도 있습니다.

사용자 유형

다음 사용자 유형이 이 명령을 실행할 수 있습니다.

• 모든 사용자. 이 명령을 실행하기 위해 로그인할 필요는 없습니다.

구문

aws-cloudhsm > help user list
List the users in your cluster

USAGE:
    user list

Options:
      --cluster-id <CLUSTER_ID>  Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error
  -h, --help                     Print help

예

이 명령은 CloudHSM 클러스터에 있는 사용자를 나열합니다.

aws-cloudhsm > user list
{
  "error_code": 0,
  "data": {
    "users": [
      {
        "username": "admin",
        "role": "admin",
        "locked": "false",
        "mfa": [],
        "cluster-coverage": "full"
      },
      {
        "username": "test_user",
        "role": "admin",
        "locked": "false",
        "mfa": [
          {
            "strategy": "token-sign",
            "status": "enabled"
          }
        ],
        "cluster-coverage": "full"
      },
      {
        "username": "app_user",
        "role": "internal(APPLIANCE_USER)",
        "locked": "false",
        "mfa": [],
        "cluster-coverage": "full"
      }
    ]
  }
}

출력에는 다음의 사용자 속성이 포함됩니다.

• 사용자 이름: 사용자의 사용자 정의 이름을 표시합니다. 사용자 이름은 항상 소문자로 표시됩니다.

• 역할: 사용자가 HSM에서 수행할 수 있는 작업을 결정합니다.

• 잠금: 이 사용자 계정이 잠겼는지 여부를 나타냅니다.

• MFA: 이 사용자 계정에 지원되는 다단계 인증 메커니즘을 나타냅니다.

• 클러스터 적용 범위: 이 사용자 계정의 클러스터 전체 가용성을 나타냅니다.

관련 주제

• key_mgmt_util의 listUsers

• 사용자 생성

• 사용자 삭제

• 사용자 변경-암호