客户端公钥加密

Question

我们正在构建一个具有以下功能的移动应用程序

1. 在未连接到 Internet 时捕获用户信息（文本、音频）
2. 将信息存储在设备上，使用服务器端公钥加密
3. 当互联网连接可用时，使用预签名 URL 上传到 s3
4. 一旦文件在 s3 中可用，另一个后台进程 (?) 使用上述公钥的服务器端私有密钥对其进行解密并复制到另一个存储桶

由于监管要求，设备上的文件需要在未连接到互联网时进行静态加密。否则 s3 加密客户端 (AmazonS3EncryptionClient) 可用于此目的，以便在上传时即时加密。

我的问题是第 4 步。这一步是否可以使用 s3 触发器 lambda 函数？我想 lambda 可用磁盘大小的限制意味着将文件从 s3 复制到 lambda 本地目录不适用于大文件（文件可能只有几 GB）。还有哪些其他可用选项（最好是无服务器）？流式传输 s3 对象并在内存中解密呢？

Answer 1

这一步是否可以使用 s3 触发器 lambda 函数？ .. 流式传输 s3 对象并在内存中解密呢？

您可以在 s3 上作为流读取-解密-写入，然后 lambda 限制将在执行时间（900 秒 = 15 分钟）。如果您可以在 15 分钟内处理该文件，那么使用 lamba 可能是个好主意。恕我直言，您可以在 15 分钟内处理大量 GB，但总有 15 分钟。限制（前段时间是 5 分钟）。

还有哪些选择

如果您想在没有任何处理时间限制的情况下处理文件，我建议让 s3 lambda 向 AWS Job 队列发送消息