密钥加密
概述
使用密钥加密明文数据加密密钥的内容。
数据加密密钥的明文值可用于加密或解密数据。
避免将明文存储在磁盘上,因为这允许在不访问用于生成DEK的密钥的情况下解密数据。
语法
kes key encrypt \
<name> \
<message> \
[--insecure,-k]
参数
name
必需
用于数据加密密钥的密钥短标识符。
message
必需
要加密的字符串。
--insecure, -k
可选
该命令指示在与KES服务器进行TLS握手时跳过x.509证书验证。 这允许连接到使用不受信任证书(例如自签名证书或由未知证书颁发机构签发)的KES服务器。
MinIO 强烈建议反对在生产环境中使用此选项。
示例
kes key encrypt my-key "Hello world"