Hallo, Ryan, und willkommen zurück.
Im heutigen Video werden wir nun über einige der wichtigen Hinweise sprechen, die sich speziell auf
den Cloud HSM-Dienst beziehen.
Der erste wichtige Punkt bezieht sich auf die Sicherheitsboxen.
Beachten Sie nun, dass das Cloud-HSM in Ihrer eigenen virtuellen privaten Cloud ausgeführt wird, wenn
Sie lokale Behörden nutzen möchten und eine VPC benötigen, sodass Sie es problemlos in laufenden Anwendungen verwenden können, die in
der Luft sind die EC2-Instanz.
Nehmen wir also an, Sie haben mehrere DC-Zwei-Instanzen.
Da die Cloud-Altersdiskriminierung nun auch innerhalb der VPC läuft, kann die mündliche Kommunikation sehr einfach
sicher stattfinden.
Der zweite wichtige Punkt betrifft die Aufgabentrennung.
Beachten Sie jetzt, dass sie es sind, wenn wir über die Cloud sprechen.
Es sind zwei Entitäten beteiligt.
Der erste ist Datenbankadministrator und der zweite Sie, der die Cloud gestartet hat.
Er ist es.
Im Grunde überwacht es also den Zustand und die Netzwerkverfügbarkeit Ihres HSM.
Es gibt also eine Verbindung, die stattfindet, aber sie beteiligt sich nicht wirklich an der Erstellung und Verwaltung
des Schlüsselmaterials, das in euch gespeichert ist.
Dabei fällt Ihnen die Kontrolle über die Schlüssel und die kryptographischen Operationen zu.
Es verwaltet jedoch die Appliance in Bezug auf den Zustand sowie die Netzwerkverfügbarkeit.
Sie können also sehen, dass es zwei Partitionen gibt, eine auf diese Weise, eine ist für Sie,
für Sie, und daher haben Sie eine Aufgabentrennung und eine regelbasierte Zugriffskontrolle, die ein fester Bestandteil des Designs für
die ist Essbare Wolke, in der es sich befindet.
Der dritte wichtige Punkt betrifft das Load Balancing und die Hochverfügbarkeit.
Das Cloud-HSM gleicht die Anforderung also automatisch aus und dupliziert auch sicher den Schlüssel, der in einem beliebigen HSM
gespeichert ist, für alle.
Es ist ein weiterer Teil Ihres Clusters.
Ein wichtiger Punkt, der zu beachten ist, ist, dass Sie mehrere kleine Ausfälle im Betrieb haben können und diese sich
zu Clustern bilden würden.
Wenn Sie also sehen, dass Sie ein Cluster-Video haben, ein Cloud-HSM, das in der Verfügbarkeitszone 1 vorhanden ist, und eine
andere Cloud-HSM-Appliance, die in der Verfügbarkeitszone 2 verfügbar ist.
Und diese Art von Konfiguration wird empfohlen.
Es wird daher empfohlen, dass Sie mindestens zwei davon in mehreren Verfügbarkeitszonen ausführen, damit Sie im Falle des
Ausfalls einer von ihnen immer noch die andere zur Verfügung haben.
Und wenn Sie mehrere Wolkenkanten in einem Cluster haben, wie wir besprochen haben, werden die Schlüssel auch hier dupliziert.
Also zusammen mit dieser Ansicht, weitere wichtige Hinweise, die beachtet werden müssen.
Erstens ist die Cloud, es ist jeder einzelne Trainingstermin, was im Grunde
bedeutet, dass ein einzelnes physisches Gerät nur für die gemeinsame Nutzung physischer Geräte in der Cloud dient.
Zweitens muss es innerhalb der Cloud verwendet werden, über die wir PCB bereits diskutieren.
ITSM kann auch mit verschiedenen anderen IT-Diensten wie kreativen Ideen für regelmäßige usw. integriert werden. und sie sind auch
FIPS-validiert.
Dies sind also auch einige der wichtigen Punkte.
Wolke Rassismus und damit beschließt das heutige Video.