Tink Python 설정

Tink Python 라이브러리 tink-py는 macOS (x86-64 및 ARM64), Linux (x86-64 및 ARM64), Windows (x86-64)에서 Python 3.9 이상을 지원합니다. 최신 버전은 1.13.0입니다. Pip을 사용하여 로컬로 설치하거나 Bazel과 함께 사용할 수 있습니다.

Tink Python은 AWS KMS, Google Cloud KMS, HashiCorp Vault와 통합을 제공합니다.

PIP

다음 명령어를 실행하여 PyPI에서 시스템용 Tink Python 바이너리 버전을 설치할 수 있습니다.

pip3 install tink==1.13.0
# Core Tink + Google Cloud KMS extension.
pip3 install tink[gcpkms]==1.13.0
# Core Tink + AWS KMS extension.
pip3 install tink[awskms]==1.13.0
# Core Tink + HashiCorp Vault KMS extension.
pip3 install tink[hcvault]==1.13.0
# Core Tink + all the KMS extensions.
pip3 install tink[all]==1.13.0

환경에 바이너리 패키지가 게시되지 않은 경우 pip는 PyPI에 게시된 소스 배포를 사용하여 프로젝트를 빌드합니다. 이 경우 프로젝트를 성공적으로 빌드하려면 Bazel 또는 Bazeliskprotobuf 컴파일러가 설치되어 있어야 합니다.

Bazel

Bazel 사용자는 rules_python's pip_parse 매크로를 사용하여 Tink Python을 pip 종속 항목으로 사용하거나 MODULE.bazel에서 Bazel 종속 항목으로 사용할 수 있습니다.

bazel_dep(name = "tink_py")
archive_override(
    module_name = "tink_py",
    urls = ["https://github.com/tink-crypto/tink-py/releases/download/v1.13.0/tink-py-1.13.0.zip"],
    strip_prefix = "tink-py-1.13.0",
    sha256 = "874a9837022d6124e3d28785cf40f0a9495637ab5e91fda5392412b200f0cced",
)

참고: Bazel 중앙 레지스트리에 Tink Python을 게시하지 않습니다.

다음 단계

Tink 설정을 완료한 후에는 표준 Tink 사용 단계에 따라 진행합니다.

  • 원시 요소 선택 - 사용 사례에 따라 사용할 원시 요소를 결정합니다.
  • 키 관리: 외부 KMS로 키를 보호하고, 키 세트를 생성하고, 키를 순환합니다.