有没有办法使用亚马逊 KMS 密钥对 Cloudfront url 进行签名?

Nas*_*Nas 5 amazon-cloudfront amazon-kms

我已经能够使用私钥对 Cloudfront URL 进行签名,但保持私钥安全很困难。我正在考虑使用 KMS 来保证私钥的安全,有没有办法使用亚马逊 KMS 中存储的密钥对 URL 进行签名?

Ame*_*bsa 1

答案是否定的,Cloud front 没有提供使用 KMS 中密钥 ID 的 api,KMS 也没有提供检索私钥的 API。