AWS에서 베이커를 운영하고 AWS CloudHSM으로 키를 보호 할 수 있습니까

- 3
- 201 2019-03-05
HSM 실행 비용 (대부분의 사용 사례에서 엄청나게 많은 비용이들 수 있음)을 무시하면 이론적으로 Amazon에서 제공하는 것과 같은 클라우드 제공 HSM을 사용하여 클라우드에서 베이킹 노드를 완전히 실행할 수 있습니까 [1].

특히tezos 명령 줄 도구는 Ledger에서 작동하는 방식과 유사한 방식으로 이러한 설정을 지원합니다.

[1] https://aws.amazon.com/cloudhsm/

Ignoring the cost of running the HSM (it's likely to be prohibitively expensive for most use cases), is it theoretically possible to run your baking node fully in the cloud using a cloud provided HSM such as that provided by Amazon [1].

Specifically do the tezos command line tools support such a setup in a similar fashion to how they work with Ledger.

[1] https://aws.amazon.com/cloudhsm/

baking hsm

1 대답

투표

- 2
- 2019-03-05
예,저는 이것이 재단 제빵사가 현재 일하는 방식이라고 생각합니다. 다음은 관련 코드가있는 공개github 저장소에 대한 링크입니다. https://github.com/tacoinfra/remote-signer

Yes, I believe this is how the foundation bakers currently work - here's a link to a public github repo with relevant code: https://github.com/tacoinfra/remote-signer