取得金鑰 URI

外部 KMS 會在建立時指派專屬 ID。您可以使用這個 ID 形成統一資源識別碼 (URI),形成適當的 KMS 專屬前置字串。 Tink 使用 URI 處理 KMS 金鑰。

下表列出支援的金鑰 URI 格式:

KMS KMS ID 前置字串 金鑰 URI 格式
AWS KMS aws-kms:// aws-kms://arn:aws:kms:<region>:<account-id>:key/<key-id>
GCP KMS gcp-kms:// gcp-kms://projects/*/locations/*/keyRings/*/cryptoKeys/*
HashiCorp Vault hcvault:// hcvault://<key-id>

下一部: