使用KMS的AWS S3客户端加密-区域被忽略

Question

我正在将最新发布的KMS服务与Amazon一起使用，并且遇到将Region传递到AmazonS3EncryptionClient时被忽略的AmazonS3EncryptionClient 。

AmazonS3EncryptionClient s3 = new AmazonS3EncryptionClient(credentials,
new KMSEncryptionMaterialsProvider(keyId))
.withRegion(Region.getRegion(Regions.EU_WEST_1));

错误消息再次出现，表明尽管已将其积极地设置为EU-West-1但在US-East-1区域中找不到该密钥。

错误消息是

 com.amazonaws.services.kms.model.NotFoundException: 
   Key 'arn:aws:kms:us-east-1:account#:key/mykeyname' does not exist (Service: AWSKMS; 
   Status Code: 400; Error Code: NotFoundException; 
   Request ID: 8fb90ad0-7644-11e4-bf12-0b5a59268629)

我找不到任何文档说明这是API中的特定错误，有什么建议吗？

Answer 1

尝试阅读此线程底部的评论/建议：

http://java.awsblog.com/post/Tx19OLB7M3D6DS8/S3-Encryption-with-AWS-Key-Management-Service

似乎已经发布了一个通过添加新参数来解决此问题的版本。

即：

AmazonS3 s3 = new AmazonS3EncryptionClient(new DefaultAWSCredentialsProviderChain(),
                new KMSEncryptionMaterialsProvider(customerMasterKeyId),
                new CryptoConfiguration().withKmsRegion(Regions.fromName("us-west-2")));