AWS CloudHSM CLI5.18.0

Windowsのx64システムから、AWS CloudHSM CLIを使用すると、AWS CloudHSMクラスタでコマンドをHSMに送信し、ターミナルから暗号処理を実行できます。Amazon Web Servicesが公開したこのCLIは、アプリケーションレベルの統合だけに依存せず、HSMを操作するための直接的なコマンドラインアクセスを提供します。セキュリティ管理者、開発者、オペレーターは、HSMで保護されたキーを管理し、署名または検証タスクを実行するために使用できます。

CLI の使用は、AWS CloudHSM クラスターを想定して接続します。 現在の5.18.0リリースは、ML-DSA-44、ML-DSA-65、およびML-DSA-87キーペアの生成、およびこれらのアルゴリズムとの署名と検証を追加します。 また、署名と検証のためにEd25519を使用してPureEdDSAをサポートしています。 Key-reference フィルタリングは、セッションキーを選択できるようになりましたが、スロットリング処理と自動リトライ動作の改善により、サービスレート応答からコマンドを回復できます。

AWS CloudHSM CLI は、製造環境でサポートされている Client SDK 5 の一部であり、クライアント SDK 3 と同じコンポーネントとサポートレベルを提供します。 SDK 5.17 以降、AWS は、サービスレベルの合意に基づく SDK バージョンのリリース日から最大 3 年以内のマイナーな SDK バージョンと 1 年を 1 年間サポートします。 これにより、CLI は、AWS CloudHSM クラスターで保持されるキーの直接制御を必要とするインタラクティブな管理、暗号化テスト、および運用ワークフローに適しています。