AWS CloudHSM
Hsm phần cứng riêng
Cung cấp thiết bị HSM chuyên dụng (FIPS 140 level 3) trong VPC; bạn toàn quyền quản lý key và user, AWS không truy cập được key của bạn.
- Chi phí$$$ Cao
- Độ khó●●●●●
- Để không có tốn tiền?Có
- AWS quản lý
- Có trong đềSAA · SOA · DVA
Hình dungNhư thuê két sắt riêng mà chỉ bạn giữ chìa, ngân hàng chỉ lo trông toà nhà.
Khi nào nên dùng
✓ Nên dùng khi
Quy định bắt buộc kiểm soát key độc quyền hoặc cần PKCS#11/JCE/CNG.
✗ Không nên dùng khi
Mã hoá thông thường tích hợp dịch vụ AWS → KMS.
Ví dụ hay gặp
- Lưu private key của CA nội bộ
- Offload SSL/TLS cho web server
- Custom key store cho KMS
Tốn bao nhiêu tiền?
- Cách tính: Tính theo giờ cho mỗi HSM đang chạy.
⚠️ Bẫy chi phí
Cần ít nhất 2 HSM ở 2 AZ để có HA nên chi phí gấp đôi.
Dịch vụ liên quan
Ôn thi SAA-C03
CloudHSM xuất hiện trong các chủ đề ôn thi sau: