tencent cloud

文档反馈

存储桶加密概述

最后更新时间:2024-01-06 11:00:17

    简介

    存储桶加密是针对存储桶的一项配置,通过设置存储桶加密,可对新上传至该存储桶的所有对象默认以指定的加密方式进行加密。
    目前支持 SSE-COS 加密:即由对象存储(Cloud Object Storage,COS)托管密钥的服务端加密。
    有关服务端加密的更多信息,请参见 服务端加密概述

    使用方法

    使用对象存储控制台

    您可以使用对象存储控制台设置存储桶加密,详情请参见 设置存储桶加密 控制台指南文档。

    使用 REST API

    您可以通过以下 API 配置存储桶加密:

    注意事项

    在加密存储桶中上传对象

    对于需要配置存储桶加密功能的存储桶,需要注意以下几点:
    存储桶加密不会对存储桶中已存在的对象产生加密操作。
    配置了存储桶加密后,对于上传至该存储桶的对象:
    如果您的 PUT 请求中不包含加密信息,则上传的对象会以存储桶加密配置来加密。
    如果您的 PUT 请求中包含了加密信息,则上传的对象会以 PUT 请求中的加密信息来加密。
    配置了存储桶加密后,对于投递至该存储桶的清单报告:
    若清单本身未配置加密,则投递的清单会以存储桶的加密配置来加密。
    若清单本身设置了加密,则投递的清单会以清单的加密配置来加密。
    配置了存储桶加密后,对于回源至该存储桶的数据,会默认以存储桶的加密配置来加密。

    对已配置跨地域复制规则的存储桶进行加密

    对于已配置跨地域复制规则的目标存储桶,如果再进行配置存储桶加密,需要注意以下几点:
    如果源存储桶中的对象未加密过,则将对目标存储桶中的副本对象进行默认加密设置。
    如果源存储桶中的对象已经加密过,则目标存储桶中的副本对象继承源存储桶中的加密,不执行存储桶加密设置。
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持