代码之家 › 专栏 › 技术社区 › Punter Vicky

从S3读取KMS加密文件

boto3 aws-lambda amazon-s3 amazon-web-services python

Punter Vicky · 技术社区 · 7 年前

如何使用boto3资源从S3 bucket读取KMS加密文件?

s3 = boto3.resource('s3')
obj = s3.Object(bucket_name, key)
body = obj.get()['Body'].read()
print(' body = {}'.format(body))

0 回复 | 直到 7 年前

jarmod 7 年前

不,当您下载 SSE KMS加密了S3存储桶中的对象。相反,你需要解密AWS KMS密钥的权限。

因此,您不需要在GetObject请求上提供KMS信息(这是boto3资源级方法在幕后所做的),除非您这样做 CMK . 您只需要拥有访问KMS密钥的权限即可进行解密。剩下的部分由S3/KMS负责。

您可以根据文章配置与IAM角色关联的IAM DA函数。

推荐文章

Tim · 在java中,有没有更快的方法将字节数组写入文件?

1 年前

DSATH · 我的lambda在代码完成之前就结束了,我不知道为什么

1 年前

explorer · AWS SageMaker项目模板创建失败

2 年前

Nitrox · Terraform-创建AWS S3存储桶策略错误-策略格式错误:字段版本未知

2 年前

Keegan Husom · pd.to_detime()在转换对象时工作不一致

2 年前

Joao Fernando Fernandes Montes · 将S3存储桶中任何文件夹中的文件公开

2 年前

Scarface Jr · 如何获取S3中具有Key Error和异常的对象列表

2 年前

Sunil Garg · 使用nodejs在S3上传文件时出现格式问题

2 年前

ccohen · Github操作和创建用于创建RDS的S3 bucket

2 年前

DataGuy · 将一个S3存储桶中的一个文件复制到另一个S3储存桶中的密钥

2 年前