Amazon web services 使用AWS KMS加密纯文本密码和其他敏感信息

我需要使用AWS KMSin nodejs服务器加密纯文本密码和其他敏感信息。是否可以使用AWS KMS

我是AWS KMS的新手，我没有太多关于AWS KMS的信息。请对此提出解决方案

---

谢谢

你看了文件了吗？我看了文件。但我的要求是使用AWS KMS加密特定文件。我不知道AKMS不用于“文件”——它可以是你的应用程序用来加密文件本身的，它也可以。S3也可以将其用于和。感谢您的回复@Michael。我刚刚读了这个文档（）。但是在这里，他们讲述了纯文本的加密和解密，我们如何用KMS对文件进行加密和解密。你能提供详细信息吗？你所包含的链接是关于S3的，它可以使用KMS存储静态加密的数据，也就是说，在S3服务器上存储加密的数据。在通过HTTPS上传和下载时，数据也会加密，但当您从S3下载加密文件时，S3会处理解密，您收到的文件会在收到时解密。对于您的代码，所有内容的工作方式都与未加密的相同，因为当您下载文件时，它是纯文本的，即使在S3的物理存储介质上，它也是加密的。使用KMS管理的密钥（如果您是这样配置的）。