Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # AWS CloudHSM arquitectura de clústeres Al crear un clúster, debe especificar una Amazon Virtual Private Cloud (VPC) en su AWS cuenta y una o más subredes en esa VPC. Le recomendamos que cree una subred en cada zona de disponibilidad (AZ) de la región que elija. AWS Puede crear subredes privadas al crear una VPC. Para obtener más información, consulte [Cree una nube privada virtual (VPC) para AWS CloudHSM](create-vpc.md). Cada vez que crea un HSM, debe especificar el clúster y la zona de disponibilidad del HSM. Al colocar los HSM en diferentes zonas de disponibilidad, obtiene redundancia y alta disponibilidad en el caso de que una zona de disponibilidad no esté disponible. Al crear un HSM, AWS CloudHSM coloca una interface de red elástica (ENI) en la subred especificada de su AWS cuenta. La interfaz de red elástica es la que se usa para interactuar con el HSM. El HSM reside en una VPC independiente en AWS una cuenta que es propiedad de. AWS CloudHSM El HSM y su interfaz de red correspondiente se encuentran en la misma zona de disponibilidad. Para interactuar con los HSM de un clúster, necesita el AWS CloudHSM software cliente. Por lo general, se instala al cliente en instancias de Amazon EC2 denominadas *instancias de cliente*, que residen en la misma VPC que los ENI de los HSM, tal y como se muestra en la siguiente ilustración. Esto no es necesario desde el punto de vista técnico; puede instalar el cliente en cualquier equipo compatible, siempre que pueda conectarse a las ENI de los HSM. El cliente se comunica con cada uno de los HSM del clúster a través de sus ENI. La siguiente figura representa un AWS CloudHSM clúster con tres HSM, cada uno en una zona de disponibilidad diferente de la VPC. ![Arquitectura de un AWS CloudHSM clúster con tres HSM.](http://docs.aws.amazon.com/es_es/cloudhsm/latest/userguide/images/cluster-architecture.png)