Hai, Ryan, dan selamat datang kembali.
Nah, pada video hari ini kita akan membahas tentang beberapa point penting yang khusus terkait
dengan layanan Cloud HSM.
Poin penting pertama terkait dengan kotak keamanan.
Sekarang, perhatikan bahwa jika Anda ingin menggunakan otoritas lokal dan Anda perlu memiliki VPC, maka
cloud HSM berjalan di cloud pribadi virtual Anda sendiri, yang memungkinkan Anda untuk menggunakannya dengan mudah di aplikasi yang sedang
berjalan di udara. contoh EC2.
Jadi katakanlah Anda memiliki beberapa DC dua contoh.
Sekarang, karena cloud ageism juga berjalan di dalam VPC, sangat mudah untuk melakukan komunikasi lisan
dengan aman.
Poin penting kedua terkait dengan pemisahan tugas.
Sekarang perhatikan bahwa ketika kita membahas tentang cloud, itu adalah mereka.
Ada dua entitas yang terlibat.
Yang pertama adalah administrator database dan yang kedua adalah Anda yang telah meluncurkan cloud.
Ini dia.
Jadi pada dasarnya admin memantau kesehatan dan ketersediaan jaringan HSM Anda.
Jadi ada hubungan yang terjadi, tetapi tidak benar-benar terlibat dalam pembuatan dan pengelolaan materi utama
yang tersimpan di dalam diri Anda.
Dengan melakukan itu, kendali atas kunci dan operasi kriptografi berada di tangan Anda.
Namun, ia mengelola alat dalam hal kesehatan serta ketersediaan jaringan.
Jadi Anda dapat melihat bahwa ada dua partisi yang satu dengan cara ini Anda melakukan ini lagi,
satu untuk Anda, untuk Anda, dan karenanya Anda memiliki pemisahan tugas dan kontrol akses berbasis aturan yang merupakan bagian inheren
dari desain untuk awan yang bisa dimakan itu ada.
Poin penting ketiga terkait dengan load balancing dan ketersediaan yang tinggi.
Jadi cloud HSM secara otomatis memuat menyeimbangkan permintaan dan juga dengan aman menggandakan kunci yang disimpan di HSM
mana pun ke semua.
Ini adalah bagian lain dari cluster Anda.
Jadi satu bagian penting yang perlu diperhatikan adalah Anda dapat mengalami beberapa pemadaman kecil dalam menjalankan dan ini
akan membentuk cluster.
Jadi jika Anda melihat Anda memiliki video cluster, cloud HSM yang ada di zona ketersediaan satu dan perangkat
cloud HSM lainnya tersedia di zona ketersediaan dua.
Dan konfigurasi semacam ini direkomendasikan.
Jadi disarankan agar Anda menjalankan setidaknya dua itu sama di beberapa zona ketersediaan sehingga jika salah satu
dari mereka turun, Anda masih memiliki yang lain tersedia untuk digunakan.
Dan ketika Anda memiliki beberapa tepi cloud dalam sebuah cluster, seperti yang telah kita diskusikan, kuncinya juga diduplikasi di sini.
Maka seiring dengan pandangan ini, petunjuk lebih penting yang perlu diperhatikan.
Yang pertama adalah cloud, itu adalah setiap tanggal pelatihan, yang pada
dasarnya berarti bahwa satu perangkat fisik hanya untuk, Anda tahu, berbagi perangkat fisik dilakukan di cloud.
Yang kedua adalah harus digunakan dalam PCB kita yang sudah membahas cloud.
ITSM juga dapat berintegrasi dengan berbagai layanan IT lainnya seperti ide kreatif untuk regular dll. dan mereka juga divalidasi
FIPS.
Jadi ini adalah beberapa poin penting juga.
Rasisme awan dan dengan ini akan menyimpulkan video hari ini.