KMS不允许加密

可能出现该问题的原因是KMS密钥没有被正确设置，没有赋予所需的权限来执行加密操作。为解决该问题，您可以遵循以下步骤：

1. 创建一个KMS密钥。可以在AWS控制台中创建一个密钥，也可以通过AWS CLI执行以下命令来创建：

   aws kms create-key --region us-west-2

2. 确保您已在IAM 用户、 角色 或组中为KMS密钥授予权限。 示例IAM角色策略如下：

   { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "kms:Encrypt", "kms:Decrypt" ], "Resource": "*" } ] }

3. 使用该KMS密钥对数据进行加密时，确保对其进行了正确的配置。使用此示例代码：

   String keyId = "arn:aws:kms:us-west-2:XXXXXX:key/XXXXXXXXXXXXXXXXXXXXXX"; AWSKMS kmsClient = AWSKMSClient.builder() .withRegion(Regions.US_WEST_2) .build(); EncryptRequest encryptRequest = new EncryptRequest() .withKeyId(keyId) .withPlaintext(ByteBuffer.wrap("Hello World!".getBytes())); ByteBuffer ciphertext = kmsClient.encrypt(encryptRequest).getCiphertextBlob(); System.out.println("Ciphertext: " + new String(ciphertext.array()));

   在此示例代码中，您需要将密钥ID替换为您使用的实际密钥ID，以确保代码正常运行。

通过正确设置KMS密钥并为其授予适当的权限，您可以避免“KMS不允许加密”的问题。