对象存储服务 OBS-OBS安全配置建议:加密存储数据

时间：2024-09-18 16:15:34

对象存储服务 OBS

加密存储数据

OBS支持SSE-KMS服务端加密方案，为桶配置SSE-KMS服务端加密能力后，对于上传到桶中的每个对象，OBS都会访问KMS服务获取您指定的KMS密钥进行数据加密，避免数据明文存储。当下载对象时，OBS同样会访问KMS获取对应密钥进行数据解密，整个加解密过程中OBS都不会存储对应密钥。详情请参见配置桶默认加密。

OBS支持SSE-OBS服务端加密方案，为桶配置SSE-OBS服务端加密能力后，对于上传到桶中的每个对象，OBS都会进行数据加密，避免数据明文存储。当下载对象时，OBS会自动帮助用户进行数据解密。详情请参见配置桶默认加密。

除了SSE-KMS和SSE-OBS方案，OBS还支持SSE-C服务端加密方案，您可以在对象上传和下载的请求中携带密钥和加解密算法，OBS使用您提供的密钥和算法对对象数据进行加解密，避免数据明文存储。OBS不存储您提供的加密密钥，如果您丢失加解密密钥，则会无法获取该对象明文数据。详情请参见服务端加密SSE-C方式。

上一篇：对象存储服务 OBS-OBS安全配置建议:建议妥善管理认证凭证，减小因凭证泄漏导致的数据泄露风险

下一篇：对象存储服务 OBS-OBS安全配置建议:建议妥善管理认证凭证，减小因凭证泄漏导致的数据泄露风险