在 in HSM 中创建一个 AWS CloudHSM

在中创建集群后 AWS CloudHSM，您可以创建硬件安全模块 (HSM)。但是，在集群HSM中创建之前，集群必须处于未初始化状态。要确定集群的状态，请在AWS CloudHSM 控制台中查看集群页面，使用运行describe-clusters命令或在中发送DescribeClusters请求 AWS CloudHSM API。 AWS CLI 您可以HSM通过AWS CloudHSM 控制台AWS CLI、或 AWS CloudHSM API。

Console

创建HSM（控制台）

1. 在家中打开https://console.aws.amazon.com/cloudhsm/主 AWS CloudHSM机。

2. 选择要为其创建的集群 ID 旁边的单选按钮。HSM

3. 选择操作。从下拉菜单中，选择初始化。

4. 为您正在创建的选择可用区 (AZ)。HSM

5. 选择创建。

在创建集群和之后HSM，您可以选择验证集群的身份 HSM，也可以直接前往初始化集群。

AWS CLI

创建 HSM (AWS CLI)

• 在命令提示符下，运行 create-hsm 命令。指定您之前创建的集群的集群 ID 和的可用区HSM。以 us-west-2a、us-west-2b 等形式指定可用区。

  $ aws cloudhsmv2 create-hsm --cluster-id <cluster ID> --availability-zone <Availability Zone>
  
  {
      "Hsm": {
          "HsmId": "hsm-ted36yp5b2x",
          "EniIp": "10.0.1.12",
          "EniIpV6": "2600:113f:404:be09:310e:ed34:3412:f733",
          "AvailabilityZone": "us-west-2a",
          "ClusterId": "cluster-igklspoyj5v",
          "EniId": "eni-5d7ade72",
          "SubnetId": "subnet-fd54af9b",
          "State": "CREATE_IN_PROGRESS"
      }
  }
  

在创建集群和之后HSM，您可以选择验证集群的身份 HSM，也可以直接前往初始化集群。

AWS CloudHSM API

创建 HSM (AWS CloudHSM API)

• 发送 CreateHsm 请求。指定您之前创建的集群的集群 ID 和的可用区HSM。

在创建集群和之后HSM，您可以选择验证集群的身份 HSM，也可以直接前往初始化集群。