Zenn
Closed2

KMS - Key Management Service メモ

AWS
CLI
kms
yuucuyuucu

kmsのマスターキーを作成する流れ

kms へアクセス

kmsへアクセス

キーの作成

キーの作成をクリック。

キーの作成

キーの設定

状況に応じて設定を変更する。

キーの設定

キーのタイプ

設定 概要
対称 暗号化・復号に同じ鍵をつかうもの
非対称 公開鍵暗号方式などの非対称鍵

キー名

適当な名前をつける。

キーの管理アクセス・キーの使用アクセス

基本ログインしているユーザに付与で大丈夫そう。

yuucuyuucu

KMS cli

キーの情報を取得。

# 作成したマスターキーを取得。
$ aws kms list-keys
{
    "Keys": [
        {
            "KeyId": "xxxxxxxxxxxxxx",
            "KeyArn": "arn:yyyyyyyyyyyyyyyyyyyyyyyyy"
        }
    ]
}

# 変数格納
$ export KEYID=arn:yyyyyyyyyyyyyyyyyyyyyyyyy

暗号化

--plaintext に渡すものは base64 にしておかないといけないみたい

# KEYIDを用いて暗号化
$ aws kms encrypt --key-id $KEYID --plaintext $(echo "test" | base64) --query CiphertextBlob --output text 
AQICAHibmsB7UenOE73AZPaVRPCvb4H6UeE8l+hEJqV3pbp8AwHhdUCjyPO+k2K6W1q9yI26AAAAYzBhBgkqhkiG9w0BBwagVDBSAgEAME0GCSqGSIb3DQEHATAeBglghkgBZQMEAS4wEQQMMGkl/dOZe9zcntYkAgEQgCBf4B7cGHVsdfOa/vHldNMueaAe93mTfchdk6ShnF7pmg==

複合

先ほど出力された文字列を複合します。

# 複合(encryptedに上の文字列保存してます)
$ aws kms decrypt --ciphertext-blob $(cat ./encrypted) --output text --query Plaintext 
dGVzdAo=

$ echo "dGVzdAo=" | base64 -d
test
このスクラップは2023/09/10にクローズされました