简介
注意:
该操作不支持对归档类型的对象设置加密。如需加密,请先对该对象进行 恢复操作,恢复完成后,将存储类型修改为标准或低频,即可进行加密设置。
访问加密对象与访问未加密的对象在体验上并无差别,但前提是您已拥有该对象的访问权限。
服务端加密仅加密对象数据而不加密对象元数据。
在列出存储桶中对象时,列表会返回所有对象的列表,无论对象是否加密。
操作步骤
1. 登录 对象存储控制台。
2. 在左侧导航栏中,单击存储桶列表,进入存储桶列表页面。
3. 找到对象所在的存储桶,单击其存储桶名称,进入存储桶管理页面。
4. 在左侧导航栏中,选择文件列表,进入文件列表页面。
5. 找到您要设置加密的对象,在其右侧操作栏中,单击详情。
6. 在“服务端加密”栏中,选择对应的加密方式,并单击保存即可。
目前支持以下两种加密方式:
SSE-COS:由 COS 托管密钥的服务端加密方式,更多关于 SSE-COS 的信息,请参见 服务端加密概述:SSE-COS。
SSE-KMS:由腾讯云密钥管理系统 KMS 托管密钥的服务端加密方式,可选择使用默认密钥或自建密钥。关于密钥信息,可参见 创建 KMS 密钥, 关于 SSE-KMS 的更多信息,请参见 服务端加密概述:SSE-KMS。
说明:
如您首次使用 SSE-KMS 加密,需要 开通 KMS 服务。
目前 SSE-KMS 加密,仅支持北京、上海、广州、上海金融、中国香港地域。
使用 SSE-COS 加密的对象支持匿名访问,使用 SSE-KMS 加密的对象必须使用有效签名访问,不可被匿名用户访问。
若您需要对多个对象进行批量设置加密,可勾选多个对象,并单击上方的更多操作 > 修改加密方式即可设置。