как получить ключ для шифрования в AWS KMS

#amazon-web-services #amazon-kms

#amazon-веб-сервисы #amazon-kms

Вопрос:

Я решил управлять своим ключом с помощью AWS KMS.

Я создал ключ в разделе «Ключи, управляемые клиентом» и импортировал свой ключ (симметричный ключ).

Я попытался использовать ключ, импортированный в kms, в моем приложении на python с использованием boto3. но не было никакого способа получить некодированный мой ключ.

Что мне нужно, чтобы получить простой текст ключа. Интересно, как получить некодированный ключ, который я загрузил в aws kms.

Ответ №1:

Вы не можете получить закрытый ключ из KMS. Из документов:

Вы не можете извлекать, экспортировать, просматривать или управлять этим ключевым материалом.

Поскольку вы самостоятельно импортировали ключ, вы должны использовать свою собственную копию.