使用 CMU 与 AWS CloudHSM 集群中的一个 HSM 进行交互

使用 AWS CloudHSM cloudhsm_mgmt_util 中的 server 命令进入服务器模式，并与特定硬件安全模块（HSM）实例直接交互。

通常，如果发出 cloudhsm_mgmt_util 中的某个命令，则该命令会影响指定集群（全局模式）中的所有 HSM。但是，在某些情况下，您需要向单个 HSM 发布命令。例如，在自动同步失败的情况下，您可能需要同步 HSM 上的密钥和用户，以跨集群保持一致性。

成功启动后，aws-cloudhsm> 命令提示符将替换为 server> 命令提示符。

为了退出服务器模式，请使用 exit 命令。成功退出后，您将返回到 cloudhsm_mgmt_util 命令提示符。

运行任何 cloudhsm_mgmt_util 命令前，必须启动 cloudhsm_mgmt_util。

用户类型

以下用户均可运行此命令。

• 所有用户。

先决条件

为了进入服务器模式，您必须首先知道目标 HSM 的服务器编号。服务器编号将在启动后在由 cloudhsm_mgmt_util 生成的跟踪输出中列出。服务器编号的分配顺序与 HSM 在配置文件中显示的顺序相同。在此示例中，我们假设 server 0 是对应于所需 HSM 的服务器。

语法

启动服务器模式：

server <server-number>

退出服务器模式：

server> exit

示例

此命令将进入 HSM 上的服务器模式，服务器编号为 0。

aws-cloudhsm> server 0

Server is in 'E2' mode...

为了退出服务器模式，请使用 exit 命令。

server0> exit

参数

server <server-number>

<server-number>

指定目标 HSM 的服务器编号。

必需：是

没有 exit 命令的参数。

相关 主题

• syncKey

• createUser

• deleteUser