Olá, Ryan, e bem-vindo de volta.
Agora, no vídeo de hoje, discutiremos alguns dos indicadores importantes especificamente relacionados ao
serviço Cloud HSM.
O primeiro ponto importante está relacionado às caixas de segurança.
Agora, observe que, se você deseja usar autoridades locais e precisa ter uma VPC, o HSM em
nuvem é executado em sua própria nuvem privada virtual, o que permite usá-lo facilmente em aplicativos no ar em execução que
estão em a instância EC2.
Então, digamos que você tenha várias instâncias do DC duas.
Agora, como o ageism da nuvem também é executado dentro do VPC, é muito fácil que a comunicação oral ocorra
de forma segura.
O segundo ponto importante está relacionado com a separação de funções.
Agora observe que quando discutimos sobre a nuvem, são eles.
Há duas entidades envolvidas.
O primeiro é o administrador do banco de dados e o segundo é você que lançou a nuvem.
É ele.
Então, basicamente, os administradores monitoram a integridade e a disponibilidade da rede do seu HSM.
Portanto, há uma conexão que ocorre, mas não se envolve realmente na criação e no gerenciamento do
material-chave que está armazenado dentro de você.
É assim que o controle das chaves e das operações criptográficas recai sobre você.
No entanto, ele gerencia o dispositivo em termos de integridade e disponibilidade de rede.
Então você pode ver que existem duas partições, uma desta forma você faz isso de novo, uma é para você,
para você e, portanto, você tem uma separação de tarefas e um controle de acesso baseado em regras que é parte inerente
do design para o nuvem de comestíveis em que está.
O terceiro ponto importante está relacionado ao balanceamento de carga e à alta disponibilidade.
Assim, o Cloud HSM equilibra automaticamente a carga da solicitação e também duplica com segurança a chave que está armazenada
em qualquer HSM para todos.
É outra parte do seu cluster.
Portanto, uma parte importante a ser observada é que você pode ter várias pequenas interrupções em execução e
elas formariam clusters.
Portanto, se você perceber que tem um vídeo de cluster, um HSM de nuvem que está presente na zona de disponibilidade um e
outro dispositivo HSM de nuvem disponível na zona de disponibilidade dois.
E este tipo de configuração é recomendado.
Portanto, é recomendável que você execute pelo menos dois iguais em várias zonas de disponibilidade para que, caso um
deles fique inativo, você ainda tenha o outro disponível para uso.
E quando você tem várias bordas de nuvem em um cluster, como estávamos discutindo, as chaves também são duplicadas aqui.
Então, junto com essa visão, pontos mais importantes que precisam ser observados.
A primeira é que a nuvem, é toda data de treinamento, o que
basicamente significa que um único dispositivo físico é apenas para, você sabe, o compartilhamento do dispositivo físico ocorre na nuvem.
O segundo é que deve ser usado dentro do PCB já discutindo a nuvem.
O ITSM também pode se integrar a vários outros serviços de TI, como ideias criativas para regular etc. e também são validados
pelo FIPS.
Então esses são alguns dos pontos importantes também.
Racismo na nuvem e com isso concluiremos o vídeo de hoje.