AWSでベイカーを実行し、AWSCloudHSMでキーを保護することは可能ですか

- 3
- 201 2019-03-05
HSMの実行コストを無視すると(ほとんどのユースケースでは法外に高額になる可能性があります)、Amazonが提供するようなクラウド提供のHSMを使用して、クラウドでベーキングノードを完全に実行することは理論的に可能ですか[1].

具体的には、tezosコマンドラインツールは、元帳での動作と同様の方法でこのような設定をサポートしますか.

[1] https://aws.amazon.com/cloudhsm/
>

Ignoring the cost of running the HSM (it's likely to be prohibitively expensive for most use cases), is it theoretically possible to run your baking node fully in the cloud using a cloud provided HSM such as that provided by Amazon [1].

Specifically do the tezos command line tools support such a setup in a similar fashion to how they work with Ledger.

[1] https://aws.amazon.com/cloudhsm/

baking hsm

1 回答

投票

- 2
- 2019-03-05
はい、これが現在のファンデーションベイカーの仕組みだと思います-関連するコードを含む公開githubリポジトリへのリンクは次のとおりです: https://github.com/tacoinfra/remote-signer

Yes, I believe this is how the foundation bakers currently work - here's a link to a public github repo with relevant code: https://github.com/tacoinfra/remote-signer