aws cli kms 加密解密步骤

AWS CLI（Amazon Web Services Command Line Interface）是一个工具，允许用户通过命令行管理Amazon Key Management Service (KMS) 的加密和解密操作。以下是使用 AWS CLI 对数据进行KMS 加密和解密的基本步骤：

1. **设置AWS CLI**: 首先，确保已安装并配置了AWS CLI，如果还没有，可以使用`pip install awscli`进行安装，并配置AWS凭证文件(`~/.aws/credentials`)。

2. **创建或选择一个KMS密钥**:
- 使用 `aws kms create-key` 创建一个新的密钥，或者使用 `aws kms list-keys` 查找现有密钥ID。
- 可能需要使用 `--policy` 参数指定访问策略。

3. **加密数据**:
- 使用 `aws kms encrypt` 命令，提供要加密的数据、目标KMS密钥ID以及可选的安全轮询间隔 (`--wait`, `--region`等选项)。例如:

   aws kms encrypt --key-id <your_key_id> --plaintext "Your data to encrypt" --output text --query CiphertextBlob --no-prompt

4. **解密数据**:
- 使用 `aws kms decrypt` 命令，传入先前获得的加密数据（如CiphertextBlob），它将返回原始明文数据。示例：

   aws kms decrypt --ciphertext-blob <base64-encoded-ciphertext> --output text --query Plaintext --no-prompt

5. **验证**:
确保加密和解密后的文本内容一致，证明操作成功。