소개
버킷 암호화는 버킷의 설정 항목으로 버킷을 암호화하면 지정한 암호화 방식(기본)으로 버킷에 새로 업로드되는 모든 객체를 암호화할 수 있습니다.
현재 SSE-COS 암호화가 지원됩니다. 즉, COS(Cloud Object Storage)가 키를 호스팅하여 관리하는 서버 암호화 방식입니다.
사용 방법
COS 콘솔 사용
COS 콘솔을 사용해 버킷 암호화를 설정할 수 있으며, 자세한 내용은 버킷 암호화 설정 콘솔 가이드 문서를 참조하십시오. REST API 사용
다음 API로 버킷 암호화를 설정할 수 있습니다.
주의 사항
암호화 버킷에 객체 업로드
암호화 기능을 설정할 버킷에 관한 주의사항입니다.
버킷의 기존 객체에 대해서는 암호화가 적용되지 않습니다.
버킷 암호화 설정 후 버킷에 업로드하는 객체:
PUT 요청에 암호화 정보가 포함되지 않은 경우, 업로드 객체는 버킷 암호화 설정을 통해 암호화합니다.
PUT 요청에 암호화 정보가 포함된 경우, 업로드 객체는 PUT 요청에 있는 암호화 정보를 통해 암호화합니다.
버킷 암호화 설정 후 버킷에 전달하는 리스트 보고서:
암호화되지 않은 리스트의 경우, 버킷 암호화 설정을 통해 전달하는 리스트를 암호화합니다.
암호화된 리스트의 경우, 리스트 암호화 설정을 통해 전달하는 리스트를 암호화합니다.
버킷 암호화 설정 후, 버킷에 Origin-pull되는 데이터는 버킷 암호화 설정(기본) 방식으로 암호화합니다.
리전 간 복제 규칙을 설정한 버킷 암호화
리전 간 복제 규칙을 설정한 타깃 버킷에 버킷 암호화를 설정할 경우, 다음 사항을 주의하십시오.
소스 버킷의 객체가 암호화되지 않은 경우, 타깃 버킷의 복제 객체에 대해 기본 암호화 설정을 합니다.
소스 버킷의 객체가 암호화 상태이면 타깃 버킷의 복제 객체에 소스 버킷의 암호화를 상속하고, 별도의 버킷 암호화 설정 작업을 수행하지 않습니다.
문제 해결에 도움이 되었나요?