建立使用者

Cloud 中的user create命令會在 AWS CloudHSM 叢集中HSMCLI建立使用者。只有具有管理員角色的使用者帳戶可以執行此命令。

使用者類型

下列類型的使用者可以執行此命令。

• 管理員

要求

若要執行此命令，必須以管理員使用者的身分登入。

語法

aws-cloudhsm > help user create
Create a new user

Usage: cloudhsm-cli user create [OPTIONS] --username <USERNAME> --role <ROLE> [--password <PASSWORD>]

Options:
      --cluster-id <CLUSTER_ID>
          Unique Id to choose which of the clusters in the config file to run the operation against. If not provided, will fall back to the value provided when interactive mode was started, or error

      --username <USERNAME>
          Username to access the HSM cluster

      --role <ROLE>
          Role the user has in the cluster

          Possible values:
          - crypto-user: A CryptoUser has the ability to manage and use keys
          - admin:       An Admin has the ability to manage user accounts

      --password <PASSWORD>
          Optional: Plaintext user's password. If you do not include this argument you will be prompted for it

      --approval <APPROVAL>
          Filepath of signed quorum token file to approve operation

  -h, --help
          Print help (see a summary with '-h')

範例

這些範例說明如user create何使用在HSMs.

範例 ：建立加密使用者

此範例會在您的 AWS CloudHSM 叢集中建立具有加密使用者角色的帳戶。

aws-cloudhsm > user create --username alice --role crypto-user
Enter password:
Confirm password:
{
  "error_code": 0,
  "data": {
    "username": "alice",
    "role": "crypto-user"
  }
}

引數

<CLUSTER_ID>

執行此作業的叢集識別碼。

必要：如果已設定多個叢集。

<USERNAME>

為使用者指定易記的名稱。長度上限為 31 個字元。允許的唯一特殊字元是底線 (_)。在此命令中，使用者名稱不區分大小寫，使用者名稱始終以小寫顯示。

必要：是

<ROLE>

指定指派給此使用者的角色。此為必要參數。有效值為 admin、crypto-user。

若要取得使用者的角色，請使用 user list 命令。如需有關的使用者類型的詳細資訊HSM，請參閱瞭解使HSM用者。

<PASSWORD>

指定登入的使用者的密碼HSMs。不允許使用下列字元 ':'

必要：是

<APPROVAL>

指要核准操作的已簽署規定人數權杖檔案的檔案路徑。只有在規定人數使用者服務規定人數值大於 1 時才需要執行此操作。

相關主題

• 使用者清單

• 刪除使用者

• 變更使用者密碼