Question

我使用SDK版本2.8.21来使用KMS。

我有一个包含

的config.php文件

<?php

// File saved as /path/to/custom/config.php
require 'vendor/autoload.php';

use Doctrine\Common\Cache\FilesystemCache;
use Guzzle\Cache\DoctrineCacheAdapter;

// Create a cache adapter that stores data on the filesystem
$cacheAdapter = new DoctrineCacheAdapter(new FilesystemCache('/tmp/cache'));

return array(
    'includes' => array('_aws'),
    'services' => array(
        'default_settings' => array(
            'params' => array(
                'credentials.cache' => $cacheAdapter
            )
        )
    )
);

以下是我用来进行测试加密的test.php文件。

<?php

  require 'vendor/autoload.php';

  use Aws\Common\Aws;

  // Create the AWS service builder, providing the path to the config file
  try {

    $keyId = '<KMSKEYALIAS>';

    $aws = Aws::factory('config.php');
    $client = $aws->get('kms');

    $result = $client->encrypt(array(
      'KeyId' => $keyId,
      'Plaintext' => 'This is the song that never ends...'
    ));

    print_r($result);

  }
  catch (\Exception $e)
  {
    echo $e->getMessage()."\n\n";
  }

当我执行php test.php时，我得到＆＃34;使用AWS Key Management Service＆＃34;时需要一个区域。

认为它可能是服务器IAM问题，我们使用CLI工具进行测试。

aws kms encrypt --key-id <KMSKEYALIAS> --plaintext "1\!2@3#4$5%6^7&8*9(0)-_=+" --query CiphertextBlob --output text | base64 --decode > /tmp/encrypt.txt

/tmp/encrypted.txt包含加密数据。

我很茫然，可以真正使用一些帮助来确定这是否是aws中的错误或者我是否做错了。

我目前无法升级到v3.x，因为我们正在使用php 5.4并且升级到5.5并不是我们现在可以做的事情。

Answer 1

正如@cmorrissey所说，我需要设置区域。我读过的文档和博客文章并未明确表达这一点。这个答案是为了防止其他人没有清楚地找到文档。

<?php

// File saved as /path/to/custom/config.php
require 'vendor/autoload.php';

use Doctrine\Common\Cache\FilesystemCache;
use Guzzle\Cache\DoctrineCacheAdapter;

// Create a cache adapter that stores data on the filesystem
$cacheAdapter = new DoctrineCacheAdapter(new FilesystemCache('/tmp/cache'));

return array(
    'includes' => array('_aws'),
    'services' => array(
        'default_settings' => array(
            'params' => array(
                'region' => 'us-east-1',
                'credentials.cache' => $cacheAdapter
            )
        )
    )
);

无法从IAM角色获取aws凭据

1 个答案: