是否可以使用默认 KMS 加密 Lambda 环境变量？

Question

在“加密配置”下的 AWS 控制台中，我注意到我无法使用默认的 Lambda KMS 加密我的环境变量。

我错过了什么吗？还是我必须创建自己的密钥才能启用静态加密？

Answer 1

是的，如果您想在函数创建后加密事物，您需要使用自己的密钥来使用 KMS 助手。这里是relevant docs：

第一次创建或更新使用 区域中的环境变量，创建默认服务密钥 在 AWS KMS 中自动为您服务。此密钥用于加密 环境变量。但是，如果您希望使用加密 帮助程序并在您的 Lambda 之后使用 KMS 加密环境变量 函数已创建，那么您必须创建自己的 AWS KMS 密钥并 选择它而不是默认键。默认键会报错 选择时。