Criar um HSM

Depois de criar um cluster, você pode criar um HSM. No entanto, antes de criar um HSM no seu cluster, o cluster deve estar em um estado não inicializado. Para determinar o estado do cluster, visualize a página de clusters no AWS CloudHSM console, use o AWS CLI para executar o describe-clusters comando ou envie uma DescribeClusterssolicitação na AWS CloudHSM API. Você pode criar um HSM do console do AWS CloudHSM, a AWS CLI ou a API do AWS CloudHSM .

Para criar um HSM (console)

1. Abra o AWS CloudHSM console em https://console.aws.amazon.com/cloudhsm/home.

2. Selecione o botão de seleção ao lado do ID do cluster para o qual deseja criar um HSM.

3. Selecione Ações. No menu suspenso, escolha Iniciar.

4. Escolha uma zona de disponibilidade (AZ) para o HSM que está sendo criado.

5. Escolha Criar.

Para criar um HSM (AWS CLI)

• Em um prompt de comando, execute o comando create-hsm. Especifique o ID do cluster criado anteriormente e uma zona de disponibilidade para o HSM. Especifique a zona de disponibilidade no formato us-west-2a, us-west-2b, etc.

  $ aws cloudhsmv2 create-hsm --cluster-id <cluster ID> --availability-zone <Availability Zone>
  
  {
      "Hsm": {
          "HsmId": "hsm-ted36yp5b2x",
          "EniIp": "10.0.1.12",
          "AvailabilityZone": "us-west-2a",
          "ClusterId": "cluster-igklspoyj5v",
          "EniId": "eni-5d7ade72",
          "SubnetId": "subnet-fd54af9b",
          "State": "CREATE_IN_PROGRESS"
      }
  }
  

Para criar um HSM (AWS CloudHSM API)

• Envie uma solicitação CreateHsm. Especifique o ID do cluster criado anteriormente e uma zona de disponibilidade para o HSM.

Depois de criar um cluster e um HSM, opcionalmente, é possível verificar a identidade do HSM ou ir diretamente para Inicializar o cluster.