阿里云DKMS对接记录

2024-06-10 18:55:59

背景

因公司安全基线需求，需要对一些落库值进行加密处理。

在之前项目的方案里，是通过 AES256 做了一些自定义处理，对值进行加密，其中密钥和偏移量都是由运维同事维护的。

为了更加安全，公司层面直接使用了阿里云的 KMS 服务。

跟阿里云业务人员沟通之后，最终决定使用企业版KMS：DKMS。

然而，官方只有 Java 版本的 SDK。

SDK实现

传送门

参考了官方 KMS 的 SDK 之后，使用了其一些类库，实现了 PHP 版本的 DKMS SDK。

TIPS：仅实现了 encrypt 和 decrypt 两个接口。

protubuf

由于对方接口要求接收 protubuf 格式的数据，这里引入了相关的 google/protobuf 的类库。

当然，若环境本身已经安装了相关类库，也是可以的。

TIPS：若 php 的版本小于 7，不建议环境层面安装 protobuf 相关扩展。(因为部分方法不可用)。

同时，若环境层面有相关扩展，且 SDK 中也引入了相关类库，程序会优先使用环境层面的扩展。

cacert

可以从官方下载相关 ca证书 用于认证。

但是，ca证书 并不是每个环境都能校验通过，比如官方的 php:5.6-fpm-alpine 和 php:7.4.16-fpm-alpine 使用的 curl 类库依赖的 lib 库不同，最终导致在某些环境下认证失败。

最终不得不默认不验证。

laravel

传送门

由于公司主要以 laravel 框架为准，故这里也开发了 laravel 版本的 SDK。

最后

使用 DKMS 的整体体验不是很好，主要是没有 SDK。

阿里云的业务人员虽然给了一个接口文档，但上面的一些介绍和 SDK(Java) 的有些许出入，最后还是通过阅读 Java 版本的 SDK 写出来的。

同时，其 ca证书 也给我造成了不少麻烦，最终也是以忽略验证结尾的。

最后，就是 PHP 版本的相关类库明显写的没那么用心，有些参数设置了跟没设置是一样的。

有兴趣的朋友可以自行看源码。

阿里云DKMS对接记录相关推荐

阿里云视频点播-对接注意点
阿里云视频点播-对接注意点对接接阿里云的视频点播过程有点繁琐,做个记录以便以后查阅一.分发加速配置-域名管理配置成功的前提是自己先要有个主域名,并且成功备案. 1.先配置一个域名 2.配 ...
动态更新阿里云DDNS解析记录的IPv6地址，随时随地用域名远程访问自己的电脑【如何远程访问家里的电脑】
远程访问电脑日志简介要求 1. 获取两台电脑 2.IPv6网络 2.1检查光猫 2.2检查路由器 2.3配置电脑防火墙 2.3.1添加ICMPv6协议 2.3.2配置SMB协议 2.4配置远程桌 ...
JIRA实践系列-JIRA与阿里云效对接指南
JIRA实践系列-JIRA与阿里云效对接指南,拧出部分重点关联接口,便于快速上手. 一.API对照关系 api名称云效 JIRA 创建项目 CreateDevopsProject /rest/api ...
阿里云域名解析和记录值
当我们注册好域名后紧接着就是域名解析了,一般的国内域名是需要进行备案的,所以解析域名是非常重要的,因为解析域名的目的是把域名解析到IP上,让人可以进行访问.下面我们就来说说解析域名中的记录值该怎么选择 ...
python实现批量变更阿里云DNS解析记录状态
包含两个脚本,一个是阿里云和维格表的同步脚本ali_dns.py,另一个是执行阿里云解析记录的开启暂停脚本ali_modify.py. 使用阿里云的sdk,ali_dns.py将所有域名解析拉取后写入 ...
H3C对接外部Portal+Radius认证计费系统实现mac-trigger快速认证Mac无感知认证并结合L2TP实现阿里云部署对接配置
H3C对接外部Portal认证+Radius认证计费系统平台实现基于mac-trigger快速认证协议的Mac无感知认证功能并结合L2TP实现阿里云部署实现AD域LDAP对接,实现用户名密码实名 ...
阿里高可用mysql搭建方案_阿里云环境迁移记录 - MYSQL高可用搭建
MYSQL高可用方案主要分为两大类,一类是前置管理,一类是后置管理. 前置管理的思想是利用各种前置管理工具,动态切换或者分发请求到不同的实例并切换master,如keepalived.MHA.pack ...
阿里云debian mysql_记录下在阿里云linux上安装与配置Mysql
环境:阿里云ECS服务器,系统为centos7.2 用户:root 参考博客:https://blog.csdn.net/kunzai6/article/details/81938613 师兄的哈哈哈 ...
阿里云kafka使用记录（python版本）
kafka端 consumer vpc版代码 import socket from kafka import KafkaConsumer from kafka.errors import KafkaE ...
饥荒阿里云服务器搭建记录
获得一个服务器我选的是阿里云学生免费体验的服务器 ubuntu 4核(vCPU) 8 GiB 3Mbps 带宽饥荒照搬的饥荒云服务器搭建流程[Steam][阿里云] 安装工具 sudo apt ...

最新文章

热门文章