Accedi al tuo account IBM Cloud.

Fai clic su Crea risorsa per visualizzare l'elenco di servizi che sono disponibili su IBM Cloud.

In Categoria, selezionare Sicurezza.

Dall'elenco dei servizi visualizzati, fai clic sul tile Hyper Protect Crypto Services.

Nella pagina del servizio, seleziona il piano dei prezzi Standard.

Compila il modulo con i dettagli richiesti.

• In Regione, seleziona una regione in cui vuoi creare la tua risorsa Hyper Protect Crypto Services.

  Attualmente, le regioni supportate diverse da Madrid (eu-es) sono abilitate con le unità di crittografia di ripristino per impostazione predefinita, il che significa che quando viene eseguito il provisioning di una istanza del servizio in qualsiasi regione supportata, per impostazione predefinita sei abilitato con l'opzione di eseguire il backup delle tue chiavi master nelle unità di crittografia di recupero situate nella regione di ripristino di emergenza. Per ulteriori informazioni, consulta Introduzione alle modalità di inizializzazione dell'istanza del servizio.

• In Nome servizio, immettere un nome per la propria istanza del servizio.

• In Seleziona un gruppo di risorse, seleziona il gruppo di risorse dove vuoi organizzare e gestire la tua istanza del servizio. Puoi selezionare il gruppo di risorse iniziale denominato Default o altri gruppi da te creati. Per ulteriori informazioni, vedi Creazione e gestione dei gruppi di risorse.

• (Facoltativo) In Tag, aggiungi le tag per organizzare le risorse. Se le tue tag sono correlate alla fatturazione, considera la scrittura di tag come coppie key: value per aiutarti con il raggruppamento, come ad esempio costctr:124. Per ulteriori informazioni sulle tag, vedi Gestione delle tag.

• In Tag di gestione degli accessi (facoltativo), aggiungere tag alle risorse per organizzare le relazioni di controllo accessi nel formato project:analysis. Per ulteriori informazioni, vedi Controllo dell'accesso alle risorse utilizzando le tag.

• In Numero di unità crittografiche, seleziona il numero di unità di crittografiaA single unit that represents a hardware security module and the corresponding software stack that is dedicated to the hardware security module for cryptography. che soddisfa le tue esigenze di prestazioni. Almeno due unità di crittografia devono essere abilitate per l'alta disponibilità. Queste unità di crittografia sono distribuite tra diverse zone di disponibilità supportate nella regione selezionata.

• In Numero di unità di crittografia di failover tra regioni, selezionare se abilitare le unità di crittografia di failover utilizzate per un ripristino automatico in caso di un disastro regionale.

  Se si abilitano le unità di crittografia di failover, impostare il numero di unità di crittografia di failover uguale o inferiore al numero di unità di crittografia operative. Tuttavia, per soddisfare l'alta disponibilità, è necessario specificare almeno due unità di crittografia di failover. Anche ogni unità di crittografia di failover viene addebitata. Le unità di crittografia di failover sono ora disponibili in Dallas (us-south) e Washington DC (us-east), quindi se crei la tua istanza in altre regioni come Francoforte (eu-de), questa opzione viene automaticamente disabilitata.

  Dopo aver eseguito il provisioning dell'istanza del servizio, puoi ancora abilitare o aggiungere le unità di crittografia di failover.

• La regione di failover mostra la regione in cui si trovano le unità di crittografia di failover.

  Le regioni di failover ora sono Dallas (us-south) e Washington DC (us-east). Se crei la tua istanza in una delle due regioni, la regione di failover viene impostata automaticamente sull'altra regione.

• In Rete consentita, scegli l'accesso di rete alla tua istanza del servizio:

  • Pubblico e privato: gestisci la tua istanza tramite la rete pubblica e privata utilizzando l'IU, la CLI o l'API. Questa è l'opzione predefinita.
  • Solo privato: accedi alla tua istanza del servizio solo tramite la rete privata utilizzando la CLI o l'API. L'IU non è disponibile per l'accesso di rete solo privato.

  Un'istanza privata accetta le richieste API solo tramite gli endpoint privati. Gli endpoint privati sono accessibili solo quando il tuo account IBM Cloud, insieme a tutte le risorse associate, è abilitato con VRF(virtual routing and forwarding)e gli endpoint del servizio. Non puoi accedere alla tua istanza solo privata tramite la CLI o l'API se il tuo server o macchina è al di fuori della rete IBM Cloud.

Dopo aver eseguito il provisioning dell'istanza del servizio, puoi ancora aggiornare la politica di accesso alla rete.

• In Connessione HSM, scegli se utilizzare gli HSM cloud forniti da IBMo i tuoi HSM in loco.

  • HSM cloud standard: utilizza gli HSM certificati FIPS 140-2 livello 4 che IBM Cloud fornisce per la creazione e la gestione delle chiavi. Prendi la proprietà completa dell'HSM inizializzando la tua istanza del servizio dopo il provisioning.

  • Bring Your Own HSM: utilizza i tuoi propri HSM in loco per mantenere il controllo fisico sulle chiavi di crittografia per soddisfare le normative di sovranità dati. Prima di poter abilitare questa funzione, devi preparare e configurare gli HSM in loco. Per ulteriori informazioni, vedi Introduzione a bring your own hSM e Impostazione di BYOHSM.

    Dopo aver selezionato questa opzione, viene visualizzato il campo ID connettore HSM. È necessario fornire l'ID connettore HSM ottenuto da IBM. Per ulteriori informazioni, vedi Contatta IBM per ottenere le informazioni richieste.

Fai clic su Crea per eseguire il provisioning di un'istanza di Hyper Protect Crypto Services nell'account, regione e gruppo di risorse in cui hai eseguito l'accesso.

Scarica e installa la CLI IBM Cloud.

Accedi a IBM Cloud tramite la CLI IBM Cloud con il seguente comando:

ibmcloud login

Se l'accesso non riesce, esegui il comando ibmcloud login --sso e prova di nuovo. Il parametro --sso è obbligatorio quando accedi con un ID federato. Se viene utilizzata questa opzione, vai al link elencato nell'output della CLI per generare una passcode monouso.

Seleziona la regione e il gruppo di risorse in cui vuoi creare l'istanza del servizio Hyper Protect Crypto Services. Puoi utilizzare il seguente comando per impostare la regione e il gruppo di risorse.

ibmcloud target -r <region_name> -g <resource_group_name>

Sostituisci le variabili nel comando di esempio in base alla seguente tabella.

Esegui questo comando per creare un'istanza di Hyper Protect Crypto Services:

ibmcloud resource service-instance-create <instance_name> hs-crypto standard <region_name> [-p '{"units": <number_of_operational_crypto_units>, "allowed_network": "<network_access>", "failover_units": <number_of_failover_crypto_units>}']

Sostituisci le variabili nel comando di esempio in base alla seguente tabella.

Un'istanza privata accetta le richieste API solo tramite gli endpoint privati. Gli endpoint privati sono accessibili solo quando il tuo account IBM Cloud, insieme a tutte le risorse associate, è abilitato con VRF(virtual routing and forwarding)e gli endpoint del servizio. Non puoi accedere alla tua istanza solo privata tramite la CLI o l'API se il tuo server o macchina è al di fuori della rete IBM Cloud.

Verificare che l'istanza del servizio sia stata creata correttamente. Esegui il seguente comando per ottenere tutte le istanze del servizio che crei. Controlla se l'istanza del servizio Hyper Protect Crypto Services è nell'elenco.

ibmcloud resource service-instances

Accedi al tuo account IBM Cloud.

Fai clic su Crea risorsa per visualizzare l'elenco di servizi che sono disponibili su IBM Cloud.

In Categoria, selezionare Sicurezza.

Dall'elenco dei servizi visualizzati, fai clic sul tile Hyper Protect Crypto Services.

Nella pagina del servizio, seleziona il piano dei prezzi With Unified Key Orchestrator.

Compila il modulo con i dettagli richiesti.

• In Regione, seleziona una regione in cui vuoi creare la tua risorsa Hyper Protect Crypto Services.

  Al momento, le istanze del servizio nella regione eu-es non supportano le unità di crittografia di recupero. Quando viene eseguito il provisioning di un'istanza del servizio in altre regioni supportate, per impostazione predefinita sei abilitato con l'opzione di eseguire il backup delle tue chiavi master nelle unità di crittografia di ripristino ubicate nella regione di ripristino di emergenza. Per i dettagli, consulta Introduzione alle modalità di inizializzazione dell'istanza del servizio.

• In Nome servizio, immettere un nome per la propria istanza del servizio.

• In Seleziona un gruppo di risorse, seleziona il gruppo di risorse dove vuoi organizzare e gestire la tua istanza del servizio. Puoi selezionare il gruppo di risorse iniziale denominato Default o altri gruppi da te creati. Per ulteriori informazioni, vedi Creazione e gestione dei gruppi di risorse.

• In Tag (facoltativo), aggiungere le tag per organizzare le risorse. Se le tue tag sono correlate alla fatturazione, considera la scrittura di tag come coppie key: value per aiutare le tag correlate al gruppo, come costctr:124. Per ulteriori informazioni sulle tag, vedi Gestione delle tag.

• In Tag di gestione degli accessi (facoltativo), aggiungere tag alle risorse per organizzare le relazioni di controllo accessi nel formato project:analysis. Per ulteriori informazioni, vedi Controllo dell'accesso alle risorse utilizzando le tag.

• In Numero di unità crittografiche, seleziona il numero di unità di crittografiaA single unit that represents a hardware security module and the corresponding software stack that is dedicated to the hardware security module for cryptography. che soddisfa le tue esigenze di prestazioni. Almeno due unità di crittografia devono essere abilitate per l'alta disponibilità. Queste unità di crittografia sono distribuite tra diverse zone di disponibilità supportate nella regione selezionata.

• In Numero di unità di crittografia di failover tra regioni, selezionare se abilitare le unità di crittografia di failover utilizzate per un ripristino automatico in caso di un disastro regionale.

  Se si abilitano le unità di crittografia di failover, impostare il numero di unità di crittografia di failover uguale o inferiore al numero di unità di crittografia operative. Tuttavia, per soddisfare l'alta disponibilità, è necessario specificare almeno due unità di crittografia di failover. Anche ogni unità di crittografia di failover viene addebitata. Le unità di crittografia di failover sono ora disponibili in Dallas (us-south) e Washington DC (us-east), quindi se crei la tua istanza in altre regioni come Francoforte (eu-de), questa opzione viene automaticamente disabilitata.

  Dopo aver eseguito il provisioning dell'istanza del servizio, puoi ancora abilitare o aggiungere le unità di crittografia di failover.

• La regione di failover mostra la regione in cui si trovano le unità di crittografia di failover.

  Le regioni di failover ora sono Dallas (us-south) e Washington DC (us-east). Se crei la tua istanza in una delle due regioni, la regione di failover viene impostata automaticamente sull'altra regione.

Fai clic su Crea per eseguire il provisioning di un'istanza di Hyper Protect Crypto Services nell'account, regione e gruppo di risorse in cui hai eseguito l'accesso.

Scarica e installa la CLI IBM Cloud.

Accedi a IBM Cloud tramite la CLI IBM Cloud con il seguente comando:

ibmcloud login

Se l'accesso non riesce, esegui il comando ibmcloud login --sso e prova di nuovo. Il parametro --sso è obbligatorio quando accedi con un ID federato. Se viene utilizzata questa opzione, vai al link elencato nell'output della CLI per generare una passcode monouso.

Seleziona la regione e il gruppo di risorse in cui vuoi creare l'istanza del servizio Hyper Protect Crypto Services. Puoi utilizzare il seguente comando per impostare la regione e il gruppo di risorse.

ibmcloud target -r <region_name> -g <resource_group_name>

Sostituisci le variabili nel comando di esempio in base alla seguente tabella.

Esegui questo comando per creare un'istanza di Hyper Protect Crypto Services:

ibmcloud resource service-instance-create <instance_name> hs-crypto hpcs-hourly-uko <region_name> [-p '{"units": <number_of_operational_crypto_units>']

Sostituisci le variabili nel comando di esempio in base alla seguente tabella.

Verificare che l'istanza del servizio sia stata creata correttamente. Esegui il seguente comando per ottenere tutte le istanze del servizio che crei. Controlla se l'istanza del servizio Hyper Protect Crypto Services è nell'elenco.

ibmcloud resource service-instances