# 前言如果您正在使用火山引擎云加密机，且目前只使用了单可用区实例，我们建议您尽快在另一个可用区创建云加密机实例，并将两个可用区实例通过本文提供的方法构建加密机集群，以大幅提升可用性及数据持久性。否则，因单可用区实例故障导致的任何服务不可用和数据丢失的情况，将会不同程度地影响您的业务运行。 # 构建集群 ## 创建新实例登录[火山引擎云加密机控制台](https://console.volcengine.com/hsm/region:hsm+cn-beijing/instances)，查询您当前使用的加密机实例的可用区，如下图所示字段。

如果您当前使用的实例为 cn\-beijing\-a，您需要先在 cn\-beijing\-b 创建新的加密机实例，反之亦然。 ## 实例备份点击加密机实例对应的“备份”按钮，新建备份，选择“所属项目”，点击“确定”。

完成后在“备份列表”中可查看，备份实例信息。

## 实例克隆克隆前需先确认新创建的加密机实例版本是否与备份的实例版本一致，如不一致，请联系您的火山引擎销售经理或直接发起 oncall，我们的技术人员会协助您升级加密机实例到指定版本。在新创建的加密机实例中选择“从备份中恢复”，选择上一步备份的实例 ID，点击“确定”，完成实例克隆。

在任意一个实例新建密钥或修改配置后，需要手动重新备份并恢复到另一个实例。 # 验证完成密钥同步的新实例和旧实例有相同的 DMK、应用密钥和配置，它们共享相同的管理员 Ukey，也可以实现“互操作”，即任意一个实例加密的数据可以被另一个解密，或任意一个实例签名的数据可以被另一个实例验签。