时间戳

首页 > 解决方案 > Lambda 中的 NodeJS AWS KMS 解密

node.js - Lambda 中的 NodeJS AWS KMS 解密

问题描述

首先让我说感觉这个问题被问了很多，但问题中的答案似乎都没有解决我遇到的问题。

我正在 NodeJS 中编写一个 lambda 函数。除了尝试解密加密的环境变量之外，它的一切都很好。

在试图让它发挥作用时，我已经评论了关于我的 Lambda 的所有其他内容，但我仍然没有得到任何结果。这是我现在正在使用的代码：

const aws = require('aws-sdk')
exports.handler = async (event, context, callback) => {
    const kms = new aws.KMS()

    let params = {
      //CiphertextBlob: Buffer.from(process.env.SECRET_KEY, 'base64')
      CiphertextBlob: process.env.SECRET_KEY
    }

    console.log('before decrypt')
    console.log('SECRET_KEY', process.env.SECRET_KEY)

    kms.decrypt(params, function (err, data) {
      console.log('decrypt')
      if (err) console.log(err, err.stack) // an error occurred
      else     console.log(data)           // successful response
    })

    console.log('after decrypt')
}

Lambda 运行成功，没有遇到错误。这是此代码的输出：

START RequestId: c3a83ca7-0f7a-11e9-84f1-a5f7503df368 Version: $LATEST
2019-01-03T17:12:36.726Z    c3a83ca7-0f7a-11e9-84f1-a5f7503df368    before decrypt
2019-01-03T17:12:36.763Z    c3a83ca7-0f7a-11e9-84f1-a5f7503df368    SECRET_KEY Encoded key string that I'm not putting in here
2019-01-03T17:12:36.765Z    c3a83ca7-0f7a-11e9-84f1-a5f7503df368    after decrypt
END RequestId: c3a83ca7-0f7a-11e9-84f1-a5f7503df368
REPORT RequestId: c3a83ca7-0f7a-11e9-84f1-a5f7503df368  Duration: 699.51 ms Billed Duration: 700 ms     Memory Size: 128 MB Max Memory Used: 40 MB

如您所见，解密回调中的控制台日志实际上都没有显示，我不知道为什么。

使用密钥的缓冲区版本（第 6 行）而不是密钥的明文版本（第 7 行）也不会对输出产生任何影响。

有人可以帮我弄清楚我错过了什么吗？

标签： node.jsaws-lambdaaws-sdkaws-kms

解决方案

这是我的同事帮助我的解决方案。

const aws = require('aws-sdk')
const kms = new aws.KMS()
exports.handler = async (event, context, callback) => {
  let params = {
    CiphertextBlob: Buffer.from(process.env.SECRET_KEY, 'base64')
  }

  let secret = null
  try {
    const decrypted = await kms.decrypt(params).promise()
    secret = decrypted.Plaintext.toString('utf-8')
  }
  catch (exception) {
    console.error(exception)
  }
}

推荐阅读