

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 让 HSM 用户在集群 HSMs 中保持同步 AWS CloudHSM
<a name="troubleshooting-keep-hsm-users-in-sync"></a>

要[管理 HSM 的用户](manage-hsm-users.md)，您可以使用名为 cloudhsm\$1mgmt\$1util 的 AWS CloudHSM 命令行工具。它仅与工具配置文件中的文件通信。 HSMs 它不知道集群 HSMs 中还有其他不在配置文件中的内容。

AWS CloudHSM 会将您的密钥与集群 HSMs 中的 HSMs 所有其他密钥同步，但不会同步 HSM 的用户或策略。当你使用 cloudhsm\$1mgmt\$1util 来[管理 HSM 用户时，这些用户更改可能只会影响集群的某些用户](manage-hsm-users.md)，即 cloudhsm\$1mgmt\$1uti HSMs l 配置文件中的群集。 HSMs 在群集中 AWS CloudHSM 同步密钥时，这可能会导致问题，因为拥有密钥的用户可能并不存在于集群 HSMs 中的所有用户上。

要避免这些问题，请先编辑 cloudhsm\$1mgmt\$1util 配置文件，然后再管理用户。**有关更多信息，请参阅 [在管理实用程序中进行用户 AWS CloudHSM 管理的先决条件](understand-users.md)。