java - 如何使用java从AWS获取加密文件(KMS服务器端)

Question

以下代码在文件未加密(纯文本)服务器端时有效。我正在尝试从同一存储桶下载另一个文件，但该文件是通过 KMS 加密的。

我尝试过 SSECustomerKey 并添加了 .withSSECustomerKey(myKey)，但没有运气..有关如何修改此代码的任何想法，或者可以为我指出正确的方向吗？

AmazonS3 s3bucket = AmazonS3ClientBuilder.standard().withRegion("us-east-2").build();
    S3Object download = s3bucket.getObject("mybucket-bucket", "secretfile2.txt");

    try 
    {
        download = IOUtils.toString(download.getObjectContent());
    } 
    catch (IOException e1) 
    {
        e1.printStackTrace();
    }

Answer 1

您首先创建一个关键对象:

SSECustomerKey sseKey = new SSECustomerKey(secretKey);

然后您使用该 key 创建一个请求:

GetObjectRequest getObjectRequest = new GetObjectRequest(bucketName, keyName).withSSECustomerKey(sseKey);

然后你检索对象:

s3client = new AmazonS3Client(...);
S3Object s3Object = s3client.getObject(getObjectRequest);