aws-lambda - 如何在 AWS lambda 中使用 AWS KMS

Question

我刚刚开始使用 AWS 服务，尤其是 AWS Lambda。有没有办法从 Lambda 代码 (Java) 中使用 AWS KMS 服务。我想使用 KMS 来解密加密的外化(从属性读取) secret 。我的 Lambda 代码是用 java 编写的。提前致谢。

Answer 1

在 Python 中:

with open('encrypted_pem.txt', 'r') as encrypted_pem:
    pem_file = encrypted_pem.read()

kms = boto3.client('kms', region_name=REGION)
return kms.decrypt(CiphertextBlob=b64decode(pem_file))['Plaintext']

取自 AWS Labs Chef cleanup source .

README of that repo解释了如何首先使用 AWS KMS CLI 加密 PEM 文件。