用途：该技能提供使用 AWS SDK for Java 2.x 调用 AWS Key Management Service（KMS）的模式，覆盖密钥创建与管理、数据加解密、信封加密、数字签名以及 Spring Boot 集成。
主要能力：可通过 KmsClient 或 KmsAsyncClient 创建密钥（createKey）、查看元数据（describeKey）、启用或禁用密钥、直接加解密（encrypt/decrypt）、用 generateDataKey 实现信封加密、用非对称密钥执行 sign/verify 签名与验签。
依赖与用法：Maven 引入 software.amazon.awssdk:kms，Gradle 使用 implementation 'software.amazon.awssdk:kms:2.x.x'。用 KmsClient.builder().region(Region.US_EAST_1).build() 创建客户端，可结合 DefaultCredentialsProvider 和重试策略。Spring Boot 中通过 @Configuration 定义 KmsClient Bean，并在 @Service 中注入后封装加解密封装方法。
适用场景：为数据保护创建管理对称密钥、对大数据做信封加密、生成本地加密用数据密钥、用非对称密钥做签名验签、在 Spring Boot 应用中集成加密能力。
限制与警告：直接加密数据上限为 4KB，更大数据需用信封加密；KMS 对每秒 API 调用有配额；导入的密钥材料无法由 AWS 自动轮换；密钥删除有 7 至 30 天等待期；KMS 密钥不能跨区域使用；计费按 API 调用和密钥存储计；并非所有区域都支持非对称密钥类型；密钥策略变更需谨慎审查 IAM。建议使用信封加密、加密上下文、避免记录敏感数据、启用自动轮换并配置 CloudTrail 审计。