设置 Tink Python

Tink Python 库 tink-py 支持在 macOS(x86-64 和 ARM64)、Linux(x86-64 和 ARM64)和 Windows (x86-64) 上运行 Python 3.9 或更高版本。最新版本为 1.15.0。您可以使用 Pip在本地安装该库,也可以将其与Bazel搭配使用。

Tink Python 与 AWS KMSGoogle Cloud KMSHashiCorp Vault 集成。

Pip

您可以从 PyPI安装适用于您系统的 Tink Python 二进制版本,方法是运行以下命令:

pip3 install tink==1.15.0
# Core Tink + Google Cloud KMS extension.
pip3 install tink[gcpkms]==1.15.0
# Core Tink + AWS KMS extension.
pip3 install tink[awskms]==1.15.0
# Core Tink + HashiCorp Vault KMS extension.
pip3 install tink[hcvault]==1.15.0
# Core Tink + all the KMS extensions.
pip3 install tink[all]==1.15.0

如果未针对您的环境发布二进制软件包,pip 会自动使用发布到 PyPI 的源代码分发来构建项目。 在这种情况下,您需要安装 BazelBazelisk 以及 protobuf 编译器,才能成功构建 项目。

Bazel

Bazel 用户可以使用 Tink Python 作为 pip 依赖项 (使用 rules_python's pip_parse 宏),也可以在 其 MODULE.bazel 中将其作为 Bazel 依赖项使用

bazel_dep(name = "tink_py")
archive_override(
    module_name = "tink_py",
    urls = ["https://github.com/tink-crypto/tink-py/archive/refs/tags/v1.15.0.zip"],
    strip_prefix = "tink-py-1.15.0",
    sha256 = "804f74733f586e44d13464e04e48b79cb6bdcffe581e2bce06a1d9eff58d480d",
)

注意:我们不会在 Bazel Central Registry 中发布 Tink Python。

后续步骤

设置 Tink 后,请继续执行标准的 Tink 使用步骤:

  • 选择基元 - 根据您的用例决定要使用的基元
  • 管理密钥 - 使用 外部 KMS 保护密钥、生成密钥集并轮换密钥