数据加密服务 DEW-OBS服务端加密:加密OBS桶中的对象

时间:2024-08-20 18:30:32

加密OBS桶中的对象

  1. 在OBS管理控制台桶列表中,单击待操作的桶,进入“概览”页面。
  2. 在左侧导航栏,单击“对象”
  3. 单击“上传对象”,系统弹出“上传对象”对话框。
  4. 单击“添加文件”,选择待上传的文件后,单击“打开”
  5. 在服务端加密行,选择目标加密方式,选择完成后,在下方的选择框中选择默认密钥或者自定义密钥,如图3所示。

    图3 加密上传对象(已开启OBS桶加密)
    • 开启OBS桶加密后,上传对象时默认开启继承桶的加密配置。
    • 如果需要修改加密配置,需要手动关闭“继承桶的加密配置”选项,根据使用需求选择SSE-KMS或SSE-OBS加密方式。
    图4 加密上传对象(未开启OBS桶加密)

    未开启OBS桶加密在上传对象时需要手动开启服务端加密。

  1. 对象上传成功后,可在对象列表中查看对象的加密状态。

    • 对象的加密状态不可以修改。
    • 使用中的密钥不可以删除,如果删除将导致加密对象不能下载。

support.huaweicloud.com/bestpractice-dew/dew_06_0037.html