La biblioteca de Python de Tink, tink-py, admite Python 3.9 o versiones posteriores en macOS (x86-64 y ARM64), Linux (x86-64 y ARM64) y Windows (x86-64). La versión más reciente es la 1.13.0. Se puede instalar de forma local con Pip o usar con Bazel.
Tink Python proporciona integraciones con AWS KMS, Google Cloud KMS y HashiCorp Vault.
Pippin
Puedes instalar la versión binaria de Tink en Python para tu sistema desde PyPI ejecutando el siguiente comando:
pip3 install tink==1.13.0
# Core Tink + Google Cloud KMS extension.
pip3 install tink[gcpkms]==1.13.0
# Core Tink + AWS KMS extension.
pip3 install tink[awskms]==1.13.0
# Core Tink + HashiCorp Vault KMS extension.
pip3 install tink[hcvault]==1.13.0
# Core Tink + all the KMS extensions.
pip3 install tink[all]==1.13.0
Si no se publica un paquete binario para tu entorno, pip recurre automáticamente a compilar el proyecto con la distribución de código fuente publicada en PyPI.
Si es así, necesitas Bazel o Bazelisk y el compilador de protobuf instalados para compilar el proyecto correctamente.
Bazel
Los usuarios de Bazel pueden usar Tink Python como una dependencia de pip con la macro pip_parse de rules_python o como una dependencia de Bazel en su MODULE.bazel:
bazel_dep(name = "tink_py")
archive_override(
module_name = "tink_py",
urls = ["https://github.com/tink-crypto/tink-py/releases/download/v1.13.0/tink-py-1.13.0.zip"],
strip_prefix = "tink-py-1.13.0",
sha256 = "874a9837022d6124e3d28785cf40f0a9495637ab5e91fda5392412b200f0cced",
)
NOTA: No publicamos Tink Python en el registro central de Bazel.
Próximos pasos
Una vez que termines de configurar Tink, continúa con los pasos de uso estándar:
- Elige un elemento primitivo: Decide qué elemento primitivo usar según tu caso de uso.
- Administra claves: Protege tus claves con tu KMS externo, genera conjuntos de claves y rota tus claves.