在Heroku上使用Amazon KMS服務

Question

有沒有人試圖在Heroku上使用AWS KMS服務？

一方面，Heroku的運行在AWS上，所以推測它應該工作。

在另一方面，我還沒有看到它在Heroku上使用的任何引用。

我的主要目標是能夠獲得從硬件安全模塊的加密密鑰（VS硬編碼在我的代碼或將其放在一個環境變量）。

Answer 1

沒有理由不能在任何有互聯網連接的地方撥打KMS終端。
您仍然需要您正在使用的AWS賬戶的訪問密鑰+密鑰，並且該賬戶需要擁有KMS的權限。
您將加密的東西+ aws密鑰分發到您的heroku實例。你從那裏解密並使用。

一兩件事，它值得一提：使用KMS時，你永遠看不到實際的密鑰KMS使用。你創建密鑰，你可以加密和解密，你有操作的權限，但你不能得到密鑰。
您通常所做的是某種信封加密，您可以在其中生成自己的密鑰並通過KMS對其進行加密，並將加密密鑰+加密數據發送到目標。