AWS CloudHSM 是基于云的硬件安全模块 (HSM)，让您能够在 AWS 云上轻松生成和使用自己的加密密钥。通过此次发布，CloudHSM 现可在 AWS GovCloud（美国）区域使用。借助 CloudHSM，您可以使用经过 FIPS 140-2 第 3 级验证的 HSM 管理自己的加密密钥。

AWS CloudHSM 可让您灵活选择使用行业标准 API（例如 PKCS#11 和 Java Cryptography Extensions [JCE]）与应用程序集成。此外，CloudHSM 还符合标准，让您可以将所有密钥导出到大多数其他商用 HSM。它是一项完全托管的服务，可为您自动执行耗时的管理任务，例如硬件预置、软件修补、高可用性和备份。借助 CloudHSM，您还能够通过按需添加和删除 HSM 容量进行快速扩展和收缩，无任何预付费用。

目前提供 CloudHSM 的区域包括： AWS GovCloud（美国）、美国东部（弗吉尼亚北部）、美国东部（俄亥俄）、美国西部（俄勒冈）、美国西部（加利福尼亚北部）、加拿大（中部）、欧洲（法兰克福）、欧洲（爱尔兰）、亚太地区（孟买）、亚太地区（新加坡）、亚太地区（悉尼）和亚太地区（东京）。

要了解更多信息，请参阅 AWS CloudHSM。