Amazon web services 用于SSL卸载的AWS HSM（硬件安全模块）速度慢？

只需设置两个EC2 Ubuntu 16.04 t2.medium实例，每个实例都使用Ubuntu存储库中的标准nginx。在中设置一个HSM群集，其中一个HSM位于同一可用性区域中，因此所有内容都位于同一子网中。 我为使用AWS HSM而设置的一个nginx实例看起来不错

然后使用Apache基准测试HTTPS负载，如下所示：

ab -n 10000 -c 20 "https://certificate.domain/"

我非常失望地看到，使用HSM进行SSL操作的实例比仅使用其本地CPU的标准nginx实例慢3倍左右：

Requests per second:    80.48 [#/sec] (mean)

vs

你知道为什么会这样吗？这是正常的结果吗？

---

这些AWS HSM应该是简单安全的，但没有那么快吗？

这些数字是随着时间的推移而变平的，还是它们在开始时突然破裂，然后下降（HSM数字）？@JohnHanley，性能在我看来相当平淡。我尝试了几次使用不同数量的并发连接，但结果和性能似乎与sameI使用HSM有关，而不是用于SSL卸载。我没有任何答案，但我有兴趣遵循这条线索。如果您有时间，请随时更新此问题。@JohnHanley，我在AWS论坛上发布了相同的问题，让我们看看是否有回复谢谢。希望AWS提供的好信息会出现。

Requests per second:    231.24 [#/sec] (mean)