Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS CloudHSM informations sur les performances
Pour les AWS CloudHSM clusters de production, vous devez disposer d'au moins deux instances de module de sécurité matérielle (HSM) réparties dans différentes zones de disponibilité d'une région. Nous vous recommandons de tester la charge de votre cluster pour déterminer le pic de charge auquel vous devez vous attendre, puis d'y ajouter un ou plusieurs HSM supplémentaires pour garantir une haute disponibilité. Pour les applications nécessitant une durabilité des clés nouvellement générés, nous recommandons au moins trois instances HSM réparties sur les différentes zones de disponibilité d'une région.
Données de performance
Les performances des AWS CloudHSM clusters varient en fonction de la charge de travail spécifique. Pour améliorer les performances, vous pouvez ajouter d'autres instances HSM à vos clusters. Les performances peuvent varier en fonction de la configuration, de la taille des données et de la charge d'application supplémentaire sur vos instances EC2. Nous vous encourageons à tester la charge de votre application afin de déterminer les besoins de mise à l'échelle.
Le tableau suivant indique les performances approximatives des algorithmes cryptographiques courants exécutés sur une instance EC2 avec des instances hsm1.medium.
Le tableau suivant indique les performances approximatives des algorithmes cryptographiques courants exécutés sur une instance EC2 avec hsm2m.medium.
-
[1] Un cluster à deux HSM avec l'application multithread Java exécutée sur une instance EC2 c4.large
avec un HSM situé dans la même zone AZ que l'instance EC2. -
[2] Un cluster à trois HSM avec l'application multithread Java exécutée sur une instance EC2 c4.large
avec un HSM situé dans la même zone AZ que l'instance EC2. -
[3] Un cluster à six HSM avec l'application multithread Java exécutée sur une instance EC2 c4.large
avec deux HSM situés dans la même zone AZ que l'instance EC2.
Limitation du HSM
Lorsque votre charge de travail dépasse la capacité HSM de votre cluster, vous recevez des messages d'erreur indiquant que vous HSMs êtes occupé ou limité. Pour plus de détails sur la marche à suivre dans ce cas de figure, consultez la section Limitation du HSM
