View a markdown version of this page

使用 AWS Encryption SDK 用 AWS KMS - AWS Encryption SDK

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 AWS Encryption SDK 用 AWS KMS

要使用 AWS Encryption SDK，您需要使用包装密钥配置密钥环或主密钥提供商。如果您没有密钥基础设施，我们建议使用 AWS Key Management Service (AWS KMS)。中的许多代码示例都 AWS Encryption SDK 需要 AWS KMS key.

要与进行交互 AWS KMS， AWS Encryption SDK 需要使用您的首选编程语言的 AWS SDK。 AWS Encryption SDK 客户端库与 AWS SDK 配合使用以支持存储在中的 AWS KMS主密钥。

为准备使用 AWS Encryption SDK 用 AWS KMS

  1. 创建一个 AWS 账户. 要了解如何操作，请参阅如何创建和激活新的亚马逊网络服务账户？在 AWS 知识中心。

  2. 创建对称加密 AWS KMS key。有关帮助信息，请参阅《AWS Key Management Service 开发人员指南》中的创建密钥。

    提示

    要以 AWS KMS key 编程方式使用，您需要的密钥 ID 或亚马逊资源名称 (ARN)。 AWS KMS key要获得有关查找 AWS KMS key ID 和 ARN 的帮助，请参阅《AWS Key Management Service 开发人员指南》中的查找密钥 ID 和 ARN。

  3. 生成访问密钥 ID 和安全访问密钥。您可以使用 IAM 用户的访问密钥 ID 和私有访问密钥，也可以使用包含 AWS Security Token Service 访问密钥 ID、私有访问密钥和会话令牌的临时安全证书创建新的会话。作为安全最佳实践，我们建议您使用临时证书，而不是与 IAM 用户或 AWS （根）用户账户关联的长期证书。

    要创建具有访问密钥的 IAM 用户，请参阅《IAM 用户指南》中的创建 IAM 用户。

    要生成临时安全凭证，请参阅《IAM 用户指南》中的请求临时安全凭证。

  4. 使用适用于 Java 的 AWS SDK适用于 JavaScript 的 AWS SDK、AWS SDK for Python (Boto)或 适用于 C++ 的 AWS SDK（对于 C）中的说明以及您在步骤 3 中生成的访问密钥 ID 和私有访问密钥来设置您的 AWS 证书。如果您生成了临时凭证，还需要指定会话令牌。

    此过程允许 AWS SDK AWS 为您签署请求。与交互 AWS Encryption SDK 的代码示例 AWS KMS 假定您已完成此步骤。

  5. 下载并安装 AWS Encryption SDK. 要了解操作方法，请参阅要使用的编程语言的安装说明。