Как я могу вызвать функцию дешифрования Amazon AWS kms без использования двоичного файла?

Не уверен, что вы это уже нашли, но похоже, что это работает:

aws kms decrypt --ciphertext-blob fileb://<(echo "{YOUR CIPHERTEXTBLOB HERE}" | base64 -d) --output text --query Plaintext --region {REGION} | base64 -d

Это для Mac. В Windows я думаю, вам понадобится base64 -d.

Надеюсь это поможет.

Я что-то делаю с aws kms, поэтому мне нужен способ работы с потоками, а не с файлами. В моей оболочке определены 2 функции, которые также можно использовать в сценариях. (Я оставил точки с запятой, потому что у меня они сжаты до одинарных строк в моем .bash_profile, но мне нравится разбивать вещи, когда я «преподаю».)

export KMS_KEY=b31ef212-168e-4f7c-ab2a-fe8a623ee465

kmse(){
  local key=${1:-$KMS_KEY};
  aws kms encrypt \
    --key-id $key \
    --plaintext "$(cat /dev/stdin)" \
    --query CiphertextBlob \
    --output text;
}

kmsd(){
  aws kms decrypt \
    --ciphertext-blob fileb://<( \
      cat /dev/stdin | \
      sed 's/.*kmscrypt:://' | \
      tr -d '\n' | \
      base64 -D
    ) \
    --output text \
    --query Plaintext | \
  base64 -D;
}

Функция kmse принимает аргумент options, который является UUID используемого ключа. В противном случае он использует ключ, указанный в переменной среды KMS_KEY. Обе функции читают /dev/stdin, чтобы получить то, что нужно зашифровать / расшифровать. Следовательно, все следующие примеры работают:

## Encrypting

$ tar -czf - /etc | kmse > etc.tgz.encrypted

$ kmse 77ed1d23-6013-47ce-b48a-2a968ef0ddaa < ~/.ssh/id_rsa > id_rsa.pem.encrypted

$ cat | kmse | netcat 10.0.0.123 8080
<content_pasted_from_my_clipboard>
^D

## Decrypting

$ kmsd < etc.tgz.encrypted | tar -zxf -

$ kmsd < id_rsa.pem.encrypted > ~/.ssh/id_rsa.pem

$ cat | kmsd | tee output.txt
<content_pasted_from_my_clipboard>
^D

# Note: ^D is a CTRL-D character that tells `cat` this is the End Of File.

А вот cat вставить CTRL-D - это крутая уловка. У меня есть скрипт под названием cb, который я использую для ввода и вывода данных из буфера обмена через стандартный ввод и стандартный вывод. И теперь он работает на Mac, Linux, Windows Cygwin и Windows WSL! Итак, я могу зашифровать и расшифровать то, что находится в моем буфере обмена, с помощью:

## Encrypt

$ cb | kmse | cb

## Decrypt

$ cb | kmsd | cb

Аналогичная концепция, характерная для Mac OSX:

## Encrypt

$ pbpaste | kmse | pbcopy

## Decrypt

$ pbpaste | kmsd | pbcopy