Файл шифрования и дешифрования в s3 с использованием Nodejs с AWS KMS

Question

Я использую AWS KMS для шифрования файла в ведро s3. В настоящее время я делаю это с помощью консоли AWS, но я хотел бы сделать это с помощью Nodejs.

Я только что проверил некоторые вещи, но у меня нет четкого представления о шифровании и расшифровке с помощью nodejs для KMS.

Answer 1

Вам нужно взглянуть на AWS SDK for javascript. Из примеров:

var AWS = require('aws-sdk'); 

var kms = new AWS.KMS({apiVersion: '2014-11-01'}); 

var params = { 
    KeyId: "1234abcd-12ab-34cd-56ef-1234567890ab", // The identifier of the CMK to use for encryption. You can use the key ID or Amazon Resource Name (ARN) of the CMK, or the name or ARN of an alias that refers to the CMK. 
    Plaintext: <Binary String>// The data to encrypt. 
}; 

kms.encrypt(params, function(err, data) { 
    if (err) console.log(err, err.stack); // an error occurred 
    else  console.log(data);   // successful response 
    /* 
    data = { 
    CiphertextBlob: <Binary String>, // The encrypted data (ciphertext). 
    KeyId: "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"// The ARN of the CMK that was used to encrypt the data. 
    } 
    */ 
}); 

var params = { 
    CiphertextBlob: <Binary String>// The encrypted data (ciphertext). 
}; 

kms.decrypt(params, function(err, data) { 
    if (err) console.log(err, err.stack); // an error occurred 
    else  console.log(data);   // successful response 
    /* 
    data = { 
    KeyId: "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab", // The Amazon Resource Name (ARN) of the CMK that was used to decrypt the data. 
    Plaintext: <Binary String>// The decrypted (plaintext) data. 
    } 
    */ 
}); 

Вот ссылка на aws-sdk package on NPM. Вот ссылка на main AWS SDK for Javascript documentation page.

Надеюсь, это поможет!