

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Cambiar el valor mínimo de quórum para AWS CloudHSM usar la CLI de CloudHSM
<a name="quorum-auth-chsm-cli-min-value"></a>

Después de [establecer el valor mínimo de quórum](quorum-auth-chsm-cli-first-time.md#quorum-admin-set-quorum-minimum-value-chsm-cli) para los usuarios [administradores](understanding-users.md#admin) de CloudHSM, es posible que deba ajustar el valor mínimo de quórum. El HSM permite cambios en el valor mínimo de quórum solo cuando el número de aprobadores cumple o supera el valor actual. Por ejemplo, con un valor mínimo de quórum de dos (2), al menos dos (2) usuarios administradores deben aprobar cualquier cambio.

**nota**  
El valor de quórum del servicio de usuario siempre debe ser menor o igual que el valor de quórum del servicio de quórum. Para obtener información sobre los nombres de los servicios, consulte [Nombres y tipos AWS CloudHSM de servicio compatibles para la autenticación de quórum con la CLI de CloudHSM](quorum-auth-chsm-cli-service-names.md).

Para obtener aprobación de cuórum para cambiar el valor mínimo de cuórum, necesita un *token de cuórum* para **quorum service** usando el comando **quorum token-sign set-quorum-value**. Para generar un token de cuórum para el **quorum service** que utiliza el comando **quorum token-sign set-quorum-value**, el servicio de cuórum debe ser superior a uno (1). Esto significa que antes de que pueda cambiar el valor mínimo de cuórum para el *servicio de usuario*, puede que necesite cambiar el valor mínimo de cuórum para el *servicio de cuórum*.

**Pasos para cambiar el valor mínimo de quórum para usuarios administradores**

1. Inicie el modo interactivo de la CLI de CloudHSM.

------
#### [ Linux ]

   ```
   $ /opt/cloudhsm/bin/cloudhsm-cli interactive
   ```

------
#### [ Windows ]

   ```
   PS C:\> & "C:\Program Files\Amazon\CloudHSM\bin\cloudhsm-cli.exe" interactive
   ```

------

1. Inicie sesión en la CLI de CloudHSM como administrador.

   ```
   aws-cloudhsm > login --username {{<admin>}} --role admin
   Enter password:
   {
     "error_code": 0,
     "data": {
       "username": "{{<admin>}}",
       "role": "admin"
     }
   }
   ```

1. Compruebe los valores mínimos de quórum actuales:

   ```
   aws-cloudhsm > quorum token-sign list-quorum-values
   ```

1. Si el valor mínimo de quórum del servicio de quórum es inferior al valor del servicio de usuario, cambie el valor del *servicio de quórum*:

   ```
   aws-cloudhsm > quorum token-sign set-quorum-value --service quorum --value {{<3>}}
   ```

1. [Genere un token de quórum](quorum-auth-chsm-cli-admin.md#quorum-admin-gen-token-chsm-cli) para el servicio de quórum.

1. [Obtenga aprobaciones (firmas) de otros administradores.](quorum-auth-chsm-cli-admin.md#quorum-admin-get-approval-signatures-chsm-cli).

1. [Apruebe el token en el clúster de CloudHSM y ejecute una operación de administración de usuarios.](quorum-auth-chsm-cli-admin.md#quorum-admin-approve-token-chsm-cli) 

1. Cambie el valor mínimo de quórum para el *servicio de usuario*:

   ```
   aws-cloudhsm > quorum token-sign set-quorum-value
   ```

**Example Cómo ajustar los valores mínimos del *servicio de quórum***  

1. **Comprobación de los valores actuales**. El ejemplo muestra que el valor mínimo de quórum para el *servicio de usuario* es actualmente dos (2).

   ```
   aws-cloudhsm > quorum token-sign list-quorum-values
   {
     "error_code": 0,
     "data": {
       "user": 2,
       "quorum": 1
     }
   }
   ```

1. **Cambio del valor del servicio de quórum**. Establezca el valor mínimo de quórum para el *servicio de quórum* en un valor igual o superior al valor del *servicio de usuario*. Este ejemplo establece el valor mínimo de quórum para el *servicio de quórum* en dos (2), el mismo valor que se estableció para el *servicio de usuario* en el ejemplo anterior.

   ```
   aws-cloudhsm > quorum token-sign set-quorum-value --service quorum --value 2
   {
     "error_code": 0,
     "data": "Set quorum value successful"
   }
   ```

1. **Compruebe los cambios**. Este ejemplo muestra que el valor mínimo de quórum ahora es dos (2) tanto para el *servicio de usuario* como para el *servicio de quórum*.

   ```
   aws-cloudhsm > quorum token-sign list-quorum-values
   {
     "error_code": 0,
     "data": {
       "user": 2,
       "quorum": 2
     }
   }
   ```