对象存储服务 OBS-OBS安全配置建议:确保您的数据在传输到OBS过程中不被窃取和篡改
确保您的数据在传输到OBS过程中不被窃取和篡改
- 建议使用HTTPS协议访问OBS,确保数据传输过程中不被窃取和破坏
HTTPS(超文本传输安全协议)是一种互联网通信协议,可保护客户端与服务端之间传输的数据的完整性和机密性。建议您使用HTTPS协议进行数据访问。
- 建议使用桶策略限制对OBS桶的访问必须使用HTTPS协议
为避免客户端误使用HTTP协议进行OBS业务操作,建议通过桶策略中的SecureTransport条件进行限制,限制是否必须使用HTTPS协议发起请求对该桶进行操作。SecureTransport配置为True时,发起的请求必须使用SSL加密。如何配置桶策略中Condition以及SecureTransport条件,详情请参见桶策略参数说明。