使用DynamoDB加密客户端（项目加密器）解密DynamoDB流？

Question

我使用DynamoDB Encryption Client（Item Encryptor）（Lib Link）加密记录。现在我想解密它。我已经阅读了文档和GitHub页面，没有示例，所以很难弄清楚我弄错了哪部分。

这是DynamoDB事件的“新图像”。关键是“ID”。DynamoDB流记录

我尝试过：

• 使用decrypt\u dynamodb\u项-

"errorMessage": "Invalid material description",
"errorType": "InvalidMaterialDescriptionError",

• 使用ddb\u to\u dict，然后使用decrypt\u dynamodb\u项，将“NewImage”转换为ddb类型-

"errorMessage": "Value must be of the following types: <class 'bytearray'>, <class 'bytes'>.",
"errorType": "TypeError",

• 使用Get\u item（而不是使用DynamoDB流事件）直接从表中获取记录，并使用decrypt\u python\u item对其进行解密。而且，它起了作用-

有人知道如何使用DynamoDB加密客户端解密DynamoDB流吗。谢谢

Answer 1

我也有类似的问题。当我使用DDB映射器调用query（）时，我能够获得该项，但在DynamoDB流上使用marshallIntoObject（）无法获得该项。

问题是Dynamo DB流中的二进制属性是在Base64中编码的。在传递给API之前，需要先对其进行解码。