obs服务端加密-凯发k8国际娱乐官网入口

简介

当您启用服务端加密功能后，在上传对象时，数据会在服务端加密成密文后存储。在下载加密对象时，存储的密文会先在服务端解密为明文，再提供给您。

使用服务端加密方式上传文件（控制台）

1. 在obs管理控制台桶列表中，单击待操作的桶，进入“概览”页面。
2. 在左侧导航栏，单击“对象”。
3. 单击“上传对象”，系统弹出“上传对象”对话框。
4. 单击“添加文件”，选择待上传的文件后，单击“打开”。
5. 在服务端加密行，选择“sse-kms”，在下方的选择框中选择默认密钥或者自定义密钥，并单击“上传”，如图1所示。
   图1 加密上传对象
   

   密钥名称：自定义密钥名称，是用户在数据加密服务中创建的密钥，主要用于加密保护数据。obs会提供一个名为“obs/default”的默认密钥，用户可以选择使用默认密钥加密上传对象，也可以通过数据加密服务页面创建的自定义密钥加密上传对象。

   

   在使用sse-kms时通常选择aes算法密钥。如果需选择sm4加密算法密钥，仅支持在华北-乌兰察布一区域使用。

6. 对象上传成功后，可在对象列表中查看对象的加密状态。
   

   • 对象的加密状态不可以修改。
   • 使用中的密钥不可以删除，如果删除将导致加密对象不能下载。

使用服务端加密方式上传文件（api）

用户也可以通过调用obs api接口，选择服务端加密sse-kms方式（sse-kms方式是指obs使用kms提供的密钥进行服务端加密）上传文件，详情请参考《对象存储服务api参考》。