KMSDataKey
KMSClient.*DataKey
方法用于查询密钥管理服务数据密钥,并返回一些 KMSDataKey 实例。KMSDataKey 对象描述了 Amazon 密钥管理服务数据密钥。例如,generateDataKey
方法返回生成的 KMSDataKey 对象。
名称 | 类型 | 描述 |
---|---|---|
KMSDataKey.id | string | 加密数据密钥的密钥管理服务密钥标识符。 |
KMSDataKey.ciphertextBlob | string | 数据密钥的 base64 编码加密副本。 |
KMSDataKey.plaintext | string | 明文数据密钥。使用此数据密钥在密钥管理服务之外加密您的数据。然后,尽快从内存中移除它。 |
示例
import exec from 'k6/execution';
import {
AWSConfig,
KMSClient,
} from 'https://jslib.k6.io/aws/0.13.0/kms.js';
const awsConfig = new AWSConfig({
region: __ENV.AWS_REGION,
accessKeyId: __ENV.AWS_ACCESS_KEY_ID,
secretAccessKey: __ENV.AWS_SECRET_ACCESS_KEY,
});
const kms = new KMSClient(awsConfig);
const testKeyId = 'e67f95-4c047567-4-a0b7-62f7ce8ec8f48';
export default async function () {
// List the KMS keys the AWS authentication configuration
// gives us access to.
const keys = await kms.listKeys();
// If our test key does not exist, abort the execution.
if (keys.filter((b) => b.keyId === testKeyId).length == 0) {
exec.test.abort();
}
// Generate a data key from the KMS key.
const key = await kms.generateDataKey(testKeyId, 32);
}
一个从 AWS 密钥管理服务密钥生成数据密钥的 k6 脚本