使用Google KMS加密大文件

我正在尝试创建一个Go二进制文件来处理压缩文件中存储的机密的加密和解密。

使用gcloud工具，我可以简单地使用以下方式进行加密：

Alias

，这将使用Google Cloud KMS加密任何大小的文件。我正在尝试使用Go二进制文件，以避免需要此功能的每个位置都需要整个Google Cloud SDK。

我在golang中遇到的问题是“ cloud.google.com/go/kms/apiv1”库加密方法将纯文本输入的大小限制为64KB。

如果我有20MB的tarball，如何使用Go客户端库对其进行加密？

我到处寻找gcloud-sdk源代码，希望我能看到他们是如何做到的，并模仿一个已知的有效方法，但是该源存储库似乎是非公开的。

有人可以向我指出正确的方向吗？