클러스터에서 HSM 간에 HSM 사용자의 동기화 유지 - AWS CloudHSM

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

클러스터에서 HSM 간에 HSM 사용자의 동기화 유지

HSM 사용자를 관리하려면 cloudhsm_mgmt_util라는 AWS CloudHSM 명령줄 도구를 사용합니다. 이는 도구의 구성 파일에 있는 HSM하고만 통신합니다. 구성 파일에 없는 클러스터의 다른 HSM을 인식하지 못합니다.

AWS CloudHSM은 클러스터의 다른 모든 HSM에서 HSM의 키를 동기화하지만 HSM의 사용자 또는 정책은 동기화하지 않습니다. HSM 사용자를 관리하기 위해 cloudhsm_mgmt_util을 사용하면 이러한 사용자 변경 사항이 클러스터의 HSM 중에서 cloudhsm_mgmt_util 구성 파일에 있는 것에만 적용될 수 있습니다. 키를 소유한 사용자가 클러스터의 모든 HSM에 존재하지 않을 수 있으므로 AWS CloudHSM이 클러스터의 HSM 간에 키를 동기화할 때 문제가 발생할 수 있습니다.

이 문제를 방지하려면 사용자 관리에 앞서 cloudhsm_mgmt_util 구성 파일을 편집해야 합니다. 자세한 내용은 4단계: cloudhsm_mgmt_util 구성 파일 업데이트 단원을 참조하십시오.