使用密码机实例集群

一个集群中包括一个主密码机实例与若干个非主密码机实例。集群内一个可用区的密码机实例使用同一子网。您可以通过同步集群的操作，将主密码机实例的数据、状态同步到其他非主密码机实例，包括但不限于密钥、应用许可。

1. 在实例列表页面，定位到主密码机实例，单击操作列的创建集群。

2. 在创建并激活集群面板，创建集群信息。

   配置项	说明
   集群名称	自定义集群的名称。名称不能重复且长度不允许超过24个字符。
   设置集群访问白名单	允许访问集群的IP地址。如果未设置白名单，则所有IP地址都能访问集群，如果设置了白名单，则不在白名单内的访问请求将被拒绝。 您可以输入单个IP地址或网段地址，每行输入1条数据，最多可以输入10条数据。 重要 集群的白名单优先级高于集群中密码机实例的白名单。例如，您设置的集群中密码机实例的白名单为10.10.10.10，集群的白名单为172.16.0.1，则您只能通过172.16.0.1访问集群中的密码机实例。 不支持配置为0.0.0.0/0（放行所有来源IP）。 基于安全考虑，不推荐您放行所有来源IP。如果因临时测试等原因确实需要放行所有来源IP，不配置白名单即可。
   指定另外一个可用区的交换机	根据业务需要选择可用区的交换机。 在密码机实例集群中，您必须要配置2个交换机才能成功创建并激活集群。

3. 初始化密码机实例，然后单击下一步。

   只有已选主密码机：状态为已初始化时才能激活集群。初始化主密码机的具体操作如下：

   初始化方式	操作步骤
   在加密服务控制台一键初始化	重要 使用一键初始化，您的密码机必须是通用密码机GVSM且您没有使用UKEY的需求。 在创建并激活集群面板的最下方，单击一键初始化主密码机实例。 在初始化实例对话框，单击确定。 初始化预计需要1~5分钟时间，请耐心等待。初始化完成后，单击已选主密码机：后的图标，状态会显示已初始化，该状态下请勿重复初始化。
   使用密码机实例管理工具初始化	重要 密码机客户端管理工具只支持在Windows系统运行。 在创建并激活集群面板的最下方，单击下载密码机实例管理工具。 解压获取密码机软件包，参考密码机软件包中的用户管理手册的《原始初始化》章节，完成初始化操作。

4. 根据页面提示，添加子密码机到集群，然后单击完成。

   如果需要更多的密码机实例，您需要购买密码机实例，并添加密码机实例到集群。

主密码机数据变更后，您需要同步集群的数据到子密码机，实现实例数据的高可用性。当您第一次创建并激活集群后，您需要将集群的主密码机数据手动同步到集群的子密码机实例。当您扩展集群时，集群数据会自动同步到新添加的密码机实例。

1. 在实例列表页面，找到目标主密码机实例，在操作列单击同步集群。

2. 在弹出的对话框，再次单击同步集群。

您可以将处于不同可用区的密码机实例加入到同一集群进行统一管理，提高加密服务的高可用性。添加到集群的密码机实例需符合以下要求：

• 密码机实例未初始化。

• 密码机实例为已启用或未启用状态。

• 密码机实例与主密码机为同一类型密码机。

• 密码机实例未配置交换机或与主密码机属于同一交换机。

1. 在实例列表页面，定位到目标主密码机实例，单击操作列的扩展集群。

2. 通过以下方式添加密码机实例到集群。

   • 还未购买密码机实例时，在添加密码机实例到集群 对话框，单击订购密码机，新购密码机实例。

     购买的密码机实例会自动添加到集群，同时加密服务会自动为该密码机实例分配IP地址，并完成集群内数据的同步。

   • 已购买密码机实例时，在添加密码机实例到集群 对话框，选择需要添加的密码机实例，单击，然后单击确定。