如何在 AWS KMS 中获取用于加密的密钥

Question

我决定使用 AWS KMS 管理我的密钥。

我在“客户管理的密钥”中创建了一个密钥并导入了我的密钥（对称密钥）。

我尝试使用 boto3 在我的 python 应用程序中使用导入到 kms 的密钥。但无法接收未编码的我的密钥。

我应该如何获取密钥的纯文本。我想知道如何获取我上传到 aws kms 的未编码密钥。

Answer 1

您无法从 KMS 获取私钥。来自docs：

您无法提取、导出、查看或管理此密钥材料。

由于您自己导入了密钥，因此您必须使用自己的副本。