Activación de una instancia de HSM dedicado

Prerrequisitos

El estado de la instancia HSM dedicada es To be activated.

Restricciones

• El nombre de instancia solo puede contener letras, dígitos, guiones bajos (_), y guiones (-).
• Se crean dos nodos como el grupo de recursos en segundo plano para una instancia de HSM dedicado. Para garantizar una alta disponibilidad de los nodos, se asigna una dirección IP flotante a la instancia.
• Si la instancia no se crea, puede hacer clic en Delete en la fila donde se encuentra la instancia para eliminarla. A continuación, solicite un reembolso mediante la presentación de un ticket de servicio.
• Después de crear correctamente una instancia de HSM dedicada, no se puede cambiar a otro tipo. Para utilizar una instancia de HSM dedicada de otro tipo, debe comprar otra.

Procedimiento

1. Inicie sesión en la consola de gestión.
2. Click in the upper left corner of the management console and select a region or project.
3. Haga clic en a la izquierda, elija Security & Compliance > Data Encryption Workshop, se mostrará la página de gestión de claves.
4. In the navigation pane, choose Dedicated HSM.
5. Haga clic en Activate en la fila donde se encuentra la instancia de destino.
6. Seleccione una AZ.
   Figura 1 Selección de una AZ
   

7. Introduzca la información de activación, como se muestra en Figura 2. Tabla 1 describe los parámetros.
   Figura 2 Configuración de una instancia de HSM dedicado
   

   Tabla 1 Parámetros de activación

   Parámetro	Descripción	Valor de ejemplo
   Instance Name	Nombre de una instancia de HSM dedicado NOTA: El nombre de instancia solo puede contener letras, dígitos, guiones bajos (_), y guiones (-).	DedicatedHSM-3c98-0002
   Enterprise Project	Proyecto empresarial al que debe vincularse el HSM dedicado	default
   HSM Type	Los tipos de HSM disponibles incluyen Finance, Server, y Signature server. Finance: Proporciona gestión de claves y servicios informáticos de encriptación, incluidas emisión de tarjetas IC, verificación de transacciones, encriptación de datos, firmas digitales y autenticación dinámica de contraseñas. Server: Proporciona servicios de gestión de claves seguros y completos y operaciones criptográficas simultáneas de alto rendimiento, como firmas de datos, verificación de firmas y encriptación/desencriptación de datos. Signature server: Garantiza la integridad, confidencialidad, anti-repudio y trazabilidad post-evento de los datos del usuario mediante el uso de firmas digitales, sobres digitales y compendios digitales.	Finance
   VPC	Puede seleccionar una nube privada virtual (VPC) existente o hacer clic en Apply for VPC para crear una. Para obtener más información acerca de VPC, consulte la Guía del usuario de Virtual Private Cloud.	vpc-test-dhsm
   NIC	Todas las subredes disponibles se muestran en la página. El sistema asigna automáticamente tres direcciones IP a la instancia. NOTA: Se crean dos nodos como el grupo de recursos en segundo plano para una instancia de HSM dedicado. Para garantizar una alta disponibilidad de los nodos, se asigna una dirección IP flotante a la instancia. Para obtener más información acerca de las subredes, consulte la Guía del usuario de Virtual Private Cloud.	subnet-test-dhsm (192.168.0.0/24)
   Security Group	El grupo de seguridad configurado para la instancia se muestra en la página. Una vez que se selecciona un grupo de seguridad para una instancia, la instancia está protegida por las reglas de acceso del grupo de seguridad. Para obtener más información acerca de los grupos de seguridad, consulte la Guía del usuario de Virtual Private Cloud.	WorkspaceUserSecurityGroup

8. Si ha adquirido una instancia HSM dedicada en la edición estándar:

   Haga clic en Create Now para volver a la lista de instancias de HSM dedicado. Puede ver información sobre la instancia activada.

   Si el estado de la instancia de HSM dedicada es Creating, la instancia se activa correctamente.

9. Si ha adquirido una instancia de HSM dedicado en edición platino:
   1. Establezca la duración requerida.

      La duración requerida varía de un mes a un año.

      

      La opción Auto-renew permite al sistema renovar el servicio por el período adquirido cuando el servicio está a punto de caducar.

   2. Confirme la configuración y haga clic en Next.

      Para cualquier duda sobre los precios, haga clic en Pricing details.

   3. En la página Order Details, confirme los detalles del pedido, lea y seleccione I have read and agree to the Privacy Policy Statement.
   4. Haga clic en Pay Now para pagar el paquete anual o mensual.
   5. En la página Pay, seleccione un método de pago para pagar su pedido.

      Después del pago exitoso, puede ver la información sobre la instancia de HSM en la página de lista de instancias de HSM.

      Si el Status de la instancia es Creating, la instancia se ha activado y se le está asignando. Estará disponible en 5 a 10 minutos.

      Creating: El sistema le está asignando una instancia. Este proceso suele durar de 5 a 10 minutos.

      Después de la asignación, el estado de la instancia puede cambiar a uno de los siguientes:

      • Creation failed: Una instancia no se puede crear debido a recursos insuficientes o errores de red.
        

        Si la instancia no se crea, puede hacer clic en Delete en la fila donde se encuentra la instancia para eliminarla. A continuación, solicite un reembolso mediante la presentación de un ticket de servicio.

      • Running: Se le ha asignado una instancia correctamente y se está ejecutando correctamente.
        

        Después de crear correctamente una instancia de HSM dedicado, no se puede cambiar a otro tipo ni se puede reembolsar. Para utilizar una instancia de HSM dedicado de otro tipo, debe comprar otra.