OBS позволяет вам шифровать объекты с помощью шифрования на стороне сервера, чтобы объекты могли надёжно храниться в OBS.
При загрузке объекта в бакет с шифрование на стороне сервера отключено, вы можете отдельно настроить шифрование на стороне сервера для объекта. Если бакет имеет шифрование на стороне сервера включено, объект, который вы загружаете, по умолчанию наследует шифрование от бакета. Вы также можете настроить новое шифрование для объекта.
Ограничения
- Статус шифрования объекта не может быть изменён.
- Ключ, находящийся в использовании, не может быть удалён. В противном случае объект, зашифрованный этим ключом, не может быть загружен.
Требования
В регионе, где развернут OBS, Администратор KMS разрешение было добавлено в группу пользователей. Для получения сведений о том, как добавить разрешения, см IAM Руководство пользователя.
Процедура
- В списке бакетов нажмите на бакет, с которым хотите работать, чтобы перейти к Объекты страница.
- Нажмите Загрузить объект. Загрузить объект отображается диалоговое окно.
- Добавьте файлы для загрузки.
- Выберите SSE-KMS. Вы можете выбрать ключ по умолчанию в текущем регионе для шифрования объектов, которые загружаете в бакет. Если у вас нет ключа по умолчанию, OBS автоматически создаёт его при первой загрузке объекта. Вы также можете выбрать Пользовательский для использования пользовательского ключа для шифрования. Если пользовательский ключ недоступен, нажмите Создать KMS ключ создать его.Note
Если Бакет имеет шифрование на стороне сервера настроено, объект, который вы загружаете, будет наследовать шифрование от Бакет по умолчанию.
Рисунок 1 Шифрование объекта для загрузки
- Нажмите Загрузить.
После загрузки объекта вы можете просмотреть статус его шифрования на странице сведений.