如何在 AWS KMS 中获取加密密钥

Question

我决定使用 AWS KMS 管理我的密钥。

我在“客户管理的密钥”中创建了一个密钥并导入了我的密钥（对称密钥）。

我尝试使用在我的 python 应用程序中使用 boto3 导入到 kms 的密钥。但是无法接收未编码的我的密钥。

我应该如何获取密钥的纯文本。我想知道如何获取我上传到 aws kms 的未编码密钥。

Answer 1

您无法从 KMS 获取私钥。来自 docs:

You cannot extract, export, view, or manage this key material.

由于您自己导入了密钥，因此您必须使用自己的副本。