数据密钥缓存示例

该示例将数据密钥缓存与本地缓存一起使用以加快应用程序速度，其中，加密多个设备生成的数据并存储在不同的区域中。

在这种情况下，多个数据生成器生成数据，对其进行加密，然后写入到每个区域中的 Kinesis 流。AWS Lambda 函数（消费端）对流进行解密，然后将明文数据写入到区域中的 DynamoDB 表。数据生成器和消费端使用 AWS Encryption SDK 和 AWS KMS 密钥提供程序。要减少对 KMS 的调用，每个生成器和消费端具有自己的本地缓存。

您可以在 Java and Python 中找到这些示例的源代码。该示例还包含一个 AWS CloudFormation 模板，它定义了这些示例的资源。

本地缓存结果

下表演示了本地缓存将该示例中的总 KMS 调用次数（每个区域每秒）减少到原始值的 1%。