直接从本地计算机连接AWS Cloud HSM

Question

是否可以直接通过用于开发目的的本地计算机直接连接到AWS CLoud HSM，还是我们需要强制实例化EC2来连接CLoud HSM并与其一起使用。

Answer 1

在连接到VPN之后，您可以在VPC的公共子网上创建小型/小型实例，分配公共IP（如果需要，也可以分配弹性IP），安装VPN（简易openvpn安装：https://github.com/Nyr/openvpn-install）。可以像使用CloudHSM在同一VPC上一样工作。

注意：请确保您本地计算机上的vpn客户端将流量路由到vpn，您既可以从客户端进行配置，也可以从vpn服务器推送路由。

Answer 2

您的客户端必须位于CloudHSM的VPC中。因此，如果您想使用“本地计算机”，我想您的笔记本电脑要使用CloudHSM，则必须使用AWS VPN，或者如果您具有本地服务器，请使用AWS Direct Connect。