Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS CloudHSMLeistungsinformationen
Für AWS CloudHSM Produktionscluster sollten Sie über mindestens zwei HSM-Instances (Hardware Security Module) verfügen, die über verschiedene Availability Zones in einer Region verteilt sind. Wir empfehlen, Ihren Cluster einem Belastungstest zu unterziehen, um die zu erwartende Spitzenlast zu ermitteln, und dann ein weiteres HSM hinzuzufügen, um eine hohe Verfügbarkeit zu gewährleisten. Für Anwendungen, die auf zuverlässige, neu generierte Schlüssel angewiesen sind, empfehlen wir mindestens drei HSM-Instances, die über verschiedene Availability Zones in einer Region verteilt sind.
Leistungsdaten
Die Leistung von AWS CloudHSM Clustern hängt von der jeweiligen Arbeitslast ab. Um die Leistung zu erhöhen, können Sie Ihren Clustern zusätzliche HSM-Instances hinzufügen. Die Leistung kann je nach Konfiguration, Datengröße und zusätzlicher Anwendungslast auf Ihren EC2-Instances variieren. Wir empfehlen Ihnen, Ihre Anwendung einem Belastungstest zu unterziehen, um den Skalierungsbedarf zu ermitteln.
Die folgende Tabelle zeigt die ungefähre Leistung für gängige kryptografische Algorithmen, die auf einer EC2-Instance mit hsm1.medium-Instances ausgeführt werden.
Die folgende Tabelle zeigt die ungefähre Leistung gängiger kryptografischer Algorithmen, die auf einer EC2-Instance mit hsm2m.medium ausgeführt werden.
-
[1] Ein Cluster mit zwei HSMs, bei dem die Java-Multithread-Anwendung auf einer c4.large-EC2-Instance mit einem HSM in derselben AZ wie die EC2-Instance
ausgeführt wird. -
[2] Ein Cluster mit drei HSMs, bei dem die Java-Multithread-Anwendung auf einer c4.large-EC2-Instance mit einem HSM in derselben AZ wie die EC2-Instance
ausgeführt wird. -
[3] Ein Cluster mit sechs HSMs, bei dem die Java-Multithread-Anwendung auf einer c4.large-EC2-Instance mit zwei HSMs in derselben AZ wie die EC2-Instance
ausgeführt wird.
HSM-Drosselung
Wenn Ihre Workload die HSM-Kapazität Ihres Clusters überschreitet, erhalten Sie Fehlermeldungen, die darauf hinweisen, dass HSMs ausgelastet oder gedrosselt sind. Einzelheiten dazu, was in einem solchen Fall zu tun ist, finden Sie unter HSM-Drosselung.