Salut, Ryan, et bienvenue à nouveau.
Maintenant, dans la vidéo d'aujourd'hui, nous allons discuter de certains des pointeurs importants spécifiquement liés
au service Cloud HSM.
Le premier point important concerne les boîtiers de sécurité.
Maintenant, notez que si vous souhaitez utiliser les autorités locales et que vous avez besoin d'un VPC,
le HSM cloud s'exécute dans votre propre cloud privé virtuel, ce qui vous permet de l'utiliser facilement dans des applications en cours
d'exécution qui sont dans l'instance EC2.
Supposons donc que vous ayez plusieurs instances DC deux.
Désormais, étant donné que l'âgisme cloud s'exécute également à l'intérieur du VPC, il est très facile pour la communication orale de se
dérouler en toute sécurité.
Le deuxième point important est lié à la séparation des tâches.
Maintenant, notez que lorsque nous parlons du cloud, ce sont eux.
Deux entités sont concernées.
Le premier est l'administrateur de la base de données et le second est vous qui avez lancé le cloud.
C'est lui.
Donc, fondamentalement, les administrateurs surveillent la santé et la disponibilité du réseau de votre HSM.
Il y a donc une connexion qui a lieu, mais elle n'intervient pas vraiment dans la création et la gestion
du matériel clé qui est stocké en vous.
C'est ainsi que le contrôle des clés et des opérations cryptographiques vous incombe.
Cependant, il gère l'appliance en termes de santé ainsi que la disponibilité du réseau.
Vous pouvez donc voir qu'il y a deux partitions, l'une de cette façon, vous recommencez, l'une est pour vous, à
vous, et vous avez donc une séparation des tâches et un contrôle d'accès basé sur des règles qui fait partie intégrante de
la conception du nuage comestible dans lequel il se trouve.
Le troisième point important est lié à l'équilibrage de charge et à la haute disponibilité.
Ainsi, le cloud HSM équilibre automatiquement la charge de la demande et duplique également en toute sécurité la clé stockée dans
n'importe quel HSM pour tous.
C'est une autre partie de votre cluster.
Donc, une partie importante à noter est que vous pouvez avoir plusieurs petites pannes en cours d'exécution et celles-ci
formeraient des clusters.
Donc, si vous voyez que vous avez une vidéo de cluster, un HSM cloud qui est présent dans la zone de disponibilité un et
un autre appareil HSM cloud disponible dans la zone de disponibilité deux.
Et ce type de configuration est recommandé.
Il est donc recommandé d'en exécuter au moins deux sur plusieurs zones de disponibilité afin qu'en cas
de panne de l'un d'entre eux, l'autre soit toujours disponible.
Et lorsque vous avez plusieurs bords de cloud dans un cluster, comme nous en parlions, les clés sont également dupliquées ici.
Ainsi, parallèlement à cette vue, des pointeurs plus importants doivent être notés.
Le premier est que le cloud, c'est chaque date de formation, ce qui
signifie essentiellement qu'un seul appareil physique est uniquement pour, vous savez, le partage d'appareil physique a lieu dans le cloud.
Il est deuxième qu'il doit être utilisé au sein du PCB dont nous discutons déjà sur le cloud.
L'ITSM peut également s'intégrer à divers autres services informatiques, tels que des idées créatives pour des applications régulières, etc. et ils sont également
validés FIPS.
Donc, ce sont aussi quelques-uns des points importants.
Cloud racisme et avec cela conclura la vidéo d'aujourd'hui.