能否获取Google Cloud HSM设备的相关元数据信息？

你无法直接获取到Google Cloud HSM底层单台硬件的全部所列元数据字段，这是Google Cloud HSM作为托管式分布式多租户服务的固有设计：服务侧不会向单个租户暴露单台HSM硬件的标识、版本类敏感信息，既避免租户关联到特定物理硬件，也符合多租户架构的安全规范。

各字段的具体可获取情况如下：

• 设备型号名称：谷歌仅公开说明其HSM服务使用通过FIPS认证的商用级HSM硬件，不会披露单个密钥所绑定的具体硬件型号
• 设备序列号：单台硬件的唯一识别号属于内部运维信息，完全不对外公开
• 固件版本、硬件版本：谷歌会对全集群HSM硬件统一进行固件更新、硬件迭代，具体版本信息不向租户披露
• 设备有效FIPS证书：Google Cloud HSM服务整体持有FIPS 140-2 3级（部分区域已升级为FIPS 140-3 3级）认证，可获取服务整体的FIPS合规证明，无单台设备的独立FIPS证书
• 设备颁发的证书编号：单台设备的专属证书编号不对外公开，仅可申请获取服务层面的合规证明编号

如果是用于CA证书申请的监管合规需求，你不需要提供单台HSM的硬件元数据，直接向谷歌云申请官方出具的HSM服务合规证明文件即可，这类文件已经包含了监管和CA要求的所有合规资质信息，普遍被全球各地的监管机构和CA机构认可。

内容的提问来源于stack exchange，提问作者fornwall