URI של מפתח

KMS חיצוני מקצים מזהה ייחודי לכל מפתח בזמן היצירה. תוכלו להשתמש במזהה הזה כדי ליצור מזהה משאב אחיד (URI) על ידי הוספת קידומת מתאימה ספציפית ל-KMS. Tink משתמש ב-URI כדי לעבוד עם מפתחות KMS.

בטבלה הבאה מוצגים הפורמטים של מזהי URI נתמכים:

KMS קידומת של מזהה KMS פורמט של URI של מפתח
AWS KMS aws-kms:// aws-kms://arn:aws:kms:<region>:<account-id>:key/<key-id>
GCP KMS gcp-kms:// gcp-kms://projects/*/locations/*/keyRings/*/cryptoKeys/*
Vault HashiCorp hcvault:// hcvault://<key-id>

הבא: