Я пытаюсь зашифровать большие полезные данные XML с помощью AWS KMS Encryption SDK. Я наткнулся на эту ссылку, в которой указано, что существует ограничение на байтах данных, которые могут быть зашифрованы
Вы можете зашифровать до 4 килобайт (4096 байтов) произвольных данных, таких как ключ RSA, пароль базы данных или другую конфиденциальную информацию.
KMS не поддерживает шифрование данных размером более 4 КБ? Есть ли обходной путь для обработки данных размером более 4 КБ?
Вы используете CMK для шифрования / дешифрования ваших данных, а это не то, для чего вы должны его использовать. CMK ограничен шифрованием данных размером до 4 КБ, поскольку он предназначен для создания и шифрования / дешифрования ключа данных. После создания этого ключа данных вы можете использовать его для шифрования данных без использования AWS KMS. Вы можете использовать OpenSSL с ключом данных, и этот процесс не зависит от KMS. Имейте в виду, что вы должны обращаться с ключом данных очень осторожно, и лучше всего после того, как вы использовали его для шифрования данных, вы должны зашифровать этот ключ данных с помощью KMS, а затем сохранить этот зашифрованный ключ (как метаданные) вместе с зашифрованными данными. Процесс расшифровки данных начнется с того, что вы будете использовать KMS для расшифровки ключа данных, а затем использовать OpenSSL, например, чтобы использовать расшифрованный ключ данных в качестве ключа для расшифровки ваших данных (полезная нагрузка XML).
