本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
HSM 使用 Cloud MFA使用 登入HSM CLI
使用 AWS CloudHSM CloudHSM 中的 login mfa-token-sign 命令CLI,使用多重要素身分驗證 (HSM) 登入硬體安全模組 (MFA)。若要使用此命令,您必須先MFA為 CloudHSM CLI設定 。
使用者類型
下列使用者可以執行這些命令。
-
管理員
-
加密使用者 (CU)
語法
aws-cloudhsm >
help login mfa-token-sign
Login with token-sign mfa USAGE: login --username
<USERNAME>
--role<ROLE>
mfa-token-sign --token<TOKEN>
OPTIONS: --cluster-id<CLUSTER_ID>
Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error --token<TOKEN>
Filepath where the unsigned token file will be written -h, --help Print help
範例
aws-cloudhsm >
login --username test_user --role admin mfa-token-sign --token /home/valid.token
Enter password: Enter signed token file path (press enter if same as the unsigned token file): { "error_code": 0, "data": { "username": "test_user", "role": "admin" } }
引數
<CLUSTER_ID>
-
執行此操作的叢集 ID。
必要:如果已設定多個叢集。
<TOKEN>
-
將寫入未簽署權杖檔案的檔案路徑。
必要:是