批量生成AWS KMS数据密钥

要批量生成AWS KMS数据密钥，可以使用AWS SDK提供的API来实现。以下是一个示例代码，使用AWS SDK for Python（boto3）来生成多个数据密钥。

首先，确保已经正确安装了boto3库，并配置了AWS认证。然后，可以使用以下代码来批量生成AWS KMS数据密钥：

import boto3

def generate_data_keys(key_id, key_spec, num_keys):
    # 创建KMS客户端
    kms_client = boto3.client('kms')

    # 批量生成数据密钥
    response = kms_client.generate_data_key(
        KeyId=key_id,
        KeySpec=key_spec,
        NumberOfBytes=32,
        EncryptionContext={
            'ExampleContextKey': 'ExampleContextValue'
        },
        GrantTokens=[
            'ExampleGrantToken1',
            'ExampleGrantToken2'
        ]
    )

    # 获取生成的数据密钥
    plaintext_key = response['Plaintext']
    encrypted_key = response['CiphertextBlob']

    print('Generated plaintext key:', plaintext_key)
    print('Generated encrypted key:', encrypted_key)

# 示例用法
key_id = 'your_kms_key_id'
key_spec = 'AES_256'
num_keys = 5

generate_data_keys(key_id, key_spec, num_keys)

在上面的示例代码中，generate_data_keys函数接受KMS密钥ID，密钥规范和生成数据密钥的数量作为参数。使用boto3.client方法创建KMS客户端，并使用generate_data_key方法来生成数据密钥。要注意的是，generate_data_key方法还可以接受其他参数，例如加密上下文和授权令牌。

在函数中，我们打印生成的明文密钥和加密密钥以进行演示目的。在实际应用中，你可以根据需求将这些值用于进一步的操作。

请确保替换示例代码中的your_kms_key_id为有效的KMS密钥ID，并根据需要调整其他参数和代码逻辑。