业务系统不接触KMS密钥

密钥管理系统KMS的核心价值在于：业务代码永远拿不到主密钥本身，只能通过API调用来完成加解密，密钥的生成、存储、轮换全部托管给专用硬件和权限体系，很多团队把密钥管理当成“存密码”的活，写个配置文件、塞进环境变量就算完事，但主密钥一旦出现在代码仓库里，就等于把保险柜钥匙贴在公司门口，真正合理的KMS架构，解决的……