本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
搭配 使用 AWS 資料庫加密 SDK AWS KMS
| 我們的用戶端加密程式庫已重新命名為 AWS 資料庫加密 SDK。此開發人員指南仍提供有關 DynamoDB 加密用戶端的資訊。 |
若要使用 AWS 資料庫加密 SDK，您需要設定 keyring 並指定一或多個包裝金鑰。如果您沒有金鑰基礎架構，建議您使用 AWS Key Management Service (AWS KMS)
AWS Database Encryption SDK 支援兩種類型的 AWS KMS keyring。傳統 AWS KMS keyring 會使用 AWS KMS keys 來產生、加密和解密資料金鑰。您可以使用對稱加密 (SYMMETRIC_DEFAULT) 或非對稱 RSA KMS 金鑰。由於 AWS Database Encryption SDK 會使用唯一的資料金鑰來加密和簽署每個記錄， AWS KMS 因此 keyring 必須 AWS KMS 針對每個加密和解密操作呼叫 。對於需要將呼叫次數降至最低的應用程式 AWS KMS， AWS 資料庫加密 SDK 也支援AWS KMS 階層式 keyring。階層式 keyring 是一種密碼編譯資料快取解決方案，使用保留在 Amazon DynamoDB 資料表中的 AWS KMS 受保護分支金鑰，然後本機快取用於加密和解密操作的分支金鑰資料，以減少 AWS KMS 呼叫次數。我們建議您盡可能使用 AWS KMS keyring。
若要與 互動 AWS KMS， AWS 資料庫加密 SDK 需要 的 AWS KMS 模組 適用於 Java 的 AWS SDK。
準備搭配 使用 AWS 資料庫加密 SDK AWS KMS
-
建立對稱加密 AWS KMS key。如需協助，請參閱《 AWS Key Management Service 開發人員指南》中的建立金鑰。
提示
若要以 AWS KMS key 程式設計方式使用 ，您需要 的 Amazon Resource Name (ARN) AWS KMS key。如需尋找 之 ARN 的說明 AWS KMS key，請參閱《 AWS Key Management Service 開發人員指南》中的尋找金鑰 ID 和 ARN。
