Ativação de uma instância do HSM dedicado

Pré-requisitos

O status da instância do HSM dedicado é To be activated.

Restrições

• O nome da instância pode conter apenas letras, dígitos, sublinhados (_) e hifens (-).
• Dois nós são criados como o pool de recursos em segundo plano para uma instância do HSM dedicado. Para garantir a alta disponibilidade dos nós, um endereço IP flutuante é atribuído à instância.
• Se a instância não for criada, você pode clicar em Delete na linha em que a instância está localizada para excluí-la. Em seguida, solicite um reembolso enviando um tíquete de serviço.
• Depois que uma instância de HSM dedicado é criada com sucesso, ela não pode ser alterada para outro tipo. Para usar uma instância do HSM dedicado de outro tipo, você precisa comprar outra.

Procedimento

1. Faça logon no console de gerenciamento.
2. Clique em no canto superior esquerdo do console de gerenciamento e selecione uma região ou um projeto.
3. Clique em à esquerda, escolha Security & Compliance > Data Encryption Workshop, a página de gerenciamento de chaves é exibida.
4. No painel de navegação, escolha Dedicated HSM.
5. Clique em Activate na linha em que a instância de destino está localizada.
6. Selecione uma AZ.
   Figura 1 Selecionar uma AZ
   

7. Insira as informações de ativação, conforme mostrado na Figura 2. A Tabela 1 descreve os parâmetros.
   Figura 2 Configuração de uma instância do HSM dedicado
   

   Tabela 1 Parâmetros de ativação

   Parâmetro	Descrição	Exemplo de valor
   Instance Name	Nome de uma instância do HSM dedicado NOTA: O nome da instância pode conter apenas letras, dígitos, sublinhados (_) e hifens (-).	DedicatedHSM-3c98-0002
   Enterprise Project	Projeto empresarial ao qual o HSM dedicado será vinculado	default
   HSM Type	Os tipos de HSM disponíveis incluem Finance, Server e Signature server. Finance: fornece gerenciamento de chaves e serviços de computação de criptografia, incluindo emissão de cartões IC, verificação de transações, criptografia de dados, assinaturas digitais e autenticação de senha dinâmica. Server: fornece serviços de gerenciamento de chaves completos e seguros e operações criptográficas simultâneas de alto desempenho, como assinaturas de dados, verificação de assinaturas e criptografia/descriptografia de dados. Signature server: garante a integridade, confidencialidade, anti-repúdio e rastreabilidade pós-evento dos dados do usuário usando assinaturas digitais, envelopes digitais e resumos digitais.	Finance
   VPC	Você pode selecionar uma Virtual Private Cloud (VPC) existente ou clicar em Apply for VPC para criar uma. Para obter mais informações sobre VPC, consulte o Guia de usuário da Virtual Private Cloud.	vpc-test-dhsm
   NIC	Todas as sub-redes disponíveis são exibidas na página. O sistema atribui automaticamente três endereços IP à instância. NOTA: Dois nós são criados como o pool de recursos em segundo plano para uma instância do HSM dedicado. Para garantir a alta disponibilidade dos nós, um endereço IP flutuante é atribuído à instância. Para obter mais informações sobre sub-redes, consulte o Guia de usuário da Virtual Private Cloud.	subnet-test-dhsm (192.168.0.0/24)
   Security Group	O grupo de segurança configurado para a instância é exibido na página. Depois que um grupo de segurança é selecionado para uma instância, a instância é protegida pelas regras de acesso do grupo de segurança. Para obter mais informações sobre grupos de segurança, consulte o Guia de usuário da Virtual Private Cloud.	WorkspaceUserSecurityGroup

8. Se você comprou uma instância do HSM dedicado na edição padrão:

   Clique em Create Now para retornar à lista de instâncias do HSM dedicado. Você pode exibir informações sobre a instância ativada.

   Se o status da instância do HSM dedicado for Creating, a instância será ativada com sucesso.

9. Se você comprou uma instância do HSM dedicado na edição platinum:
   1. Defina a duração necessária.

      A duração exigida varia de um mês a um ano.

      

      A opção Auto-renew permite que o sistema renove seu serviço até o período comprado, quando o serviço está prestes a expirar.

   2. Confirme a configuração e clique em Next.

      Para qualquer dúvida sobre o preço, clique em Pricing details.

   3. Na página Order Details, confirme os detalhes do pedido, leia e selecione I have read and agree to the Privacy Policy Statement.
   4. Clique em Pay Now para pagar pelo pacote anual ou mensal.
   5. Na página Pay, selecione um método de pagamento para pagar seu pedido.

      Após o pagamento bem-sucedido, você pode exibir as informações sobre a instância do HSM na página de lista de instâncias do HSM.

      Se o Status da instância for Creating, a instância foi ativada e está sendo alocada para você. Estará disponível em 5 a 10 minutos.

      Creating: o sistema está alocando uma instância para você. Esse processo geralmente dura de 5 a 10 minutos.

      Após a atribuição, o status da instância pode mudar para um dos seguintes:

      • Creation failed: uma instância falha ao ser criada devido a recursos insuficientes ou falhas de rede.
        

        Se a instância não for criada, você pode clicar em Delete na linha em que a instância está localizada para excluí-la. Em seguida, solicite um reembolso enviando um tíquete de serviço.

      • Running: uma instância foi atribuída com sucesso a você e está sendo executada corretamente.
        

        Depois que uma instância do HSM dedicado é criada com sucesso, ela não pode ser alterada para outro tipo nem reembolsada. Para usar uma instância do HSM dedicado de outro tipo, você precisa comprar outra.