臼田佳祐(128)15この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。こんにちは、臼田です。KMSではキーマテリアルをAWS側で用意したものではなく、ユーザーが作成してインポートする事が可能です。今回はRSAES_OAEP_SHA_256を使ってキーマテリアルをインポートする方法を共有します。KMSの基本的な情報は下記を参照して下さい。#cmdevio2015HキーマテリアルのインポートとはKMSで作成するカスタマーマスターキー(以下CMK)は幾つかのメタデータとキーマテリアルで構成されます。キーマテリアルはAWS側で作成することも可能ですが、幾つかの要件のためにユーザーが作成してインポートする場合があります。詳細は下記をご確認下さい。#1で暗号化しますが、利用できるパディングオプションは下記の3種類です。RSAES_OAEP_SHA_256RSAES_OAEP_SHA_1RSAES_PKCS1_V1_5このうち、公式ドキュメント上ではRSAES_OAEP_SHA_256の利用が推奨されていますが、手順ではRSAES_OAEP_SHA_1を利用した手順しか掲載されていないため、今回解説することにしました。全般的な手順は上記公式ドキュメントや下記ブログにて解説していますので、差異のみ説明します。インポートする鍵の生成と暗号化」の後半部分に差異があります。説明されている手順では、RSAES_OAEP_SHA_1での暗号化となるためこれを変更します。RSAES_OAEP_SHA_256での暗号化は下記のように行います。pkeyutlを利用する必要があるようです。こちらのナレッジを元に作成しました。こちらの手順を利用して正常にインポート出来ることが確認できました。1,284,123AWSとセキュリティを頑張る。〜ITエンジニアのお仕事とホンネ〜2月19日に新卒向けの会社説明会〜ITエンジニアのお仕事とホンネ〜を開催します。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。使いたいときの注意点を書きました。EC2)環境において、不要な踏み台サーバをなくすことができる便利なアップデートです。環境をDockerで構築してみました。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介252SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健231こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。