Alibaba Cloud HSM は、中国国家暗号管理局により承認された UKey (USB キー) を、認証および機密データの安全な保管に使用します。本番環境では、UKey を使用して HSM にログインすることを推奨します。このトピックでは、HSM の購入後に UKey を取得する方法について説明します。
UKey クォータ
各 HSM につき、最大 10 個の UKey を取得できます。
UKey の取得方法
-
Alibaba Cloud のテクニカルサポートに連絡して、UKey を申請します。
申請には、次の情報を含めてください：Alibaba Cloud アカウント ID、HSM インスタンス ID、受取人の氏名、連絡先電話番号、郵送先住所。
-
申請が承認されると、Alibaba Cloud が UKey を発送します。
配送には通常 2～7 営業日かかります。10 営業日以内に UKey が届かない場合は、Alibaba Cloud のテクニカルサポートにお問い合わせください。
注意事項
-
利用範囲
UKey は HSM インスタンスの認証情報です。特定の HSM インスタンスにバインドされており、その HSM へのログインおよび操作にのみ使用できます。UKey では Alibaba Cloud アカウントコンソール にログインできません。Alibaba Cloud アカウントにログインする場合は、アカウントとパスワード、SMS 認証コード、QR コード、または パスキー を使用してください。
-
UKey の安全な保管
UKey は、HSM へのアクセスおよび操作に必要となる重要な認証情報です。紛失、盗難、破損を防ぐため、受領後は安全な場所に保管してください。
-
デフォルトパスワードの速やかな変更
UKey は、脆弱なデフォルトパスワードが設定された状態で出荷されます。受領後、直ちに変更してください。デフォルトパスワードと使用方法は、ソフトウェアパッケージに同梱されているユーザーマニュアルで確認できます。ソフトウェアパッケージをダウンロードするには、HSM コンソールの [インスタンス] ページに移動し、対象インスタンスを見つけてから、[仕様] 列の 汎用 HSM の横にあるダウンロードアイコンをクリックします。