利用额外校验和来检查 Amazon S3 中数据的完整性

• 1.1 – 登录 Amazon S3 控制台
  • 如果您尚未创建 AWS 账户，请先创建一个账户。
    
  • 使用您的账户信息登录 AWS 管理控制台。
  • 在 AWS 管理控制台服务搜索栏中，输入 S3。 在服务搜索结果部分下，选择 S3。您可能会注意到 S3 Glacier 的选项。此选项适用于与 Amazon S3 集成之前的 Glacier 服务。我们建议 Amazon S3 Glacier 用户使用 Amazon S3 控制台来增强用户体验。
    
    

• 1.2 – 创建 S3 存储桶
  • 从左侧的 Amazon S3 菜单中选择存储桶，然后选择创建存储桶按钮。

• 1.3
  
  • 为您的存储桶输入一个全局唯一的描述性名称。选择您希望在其中创建存储桶的 AWS 区域。默认的屏蔽公共访问权限设置适合此工作负载，因此保留该部分的设置。
  • 您可以将其余选项保留为默认值，导航到页面底部，然后选择创建存储桶。

• 2.1 – 上传对象
  • 如果您已注销 AWS 管理控制台会话，请重新登录。导航至 S3 控制台并选择存储桶菜单选项。从可用存储桶列表中，选择您刚创建的存储桶的存储桶名称。

• 2.2
  
  • 接下来，选择对象选项卡。然后在对象部分中，选择上传按钮。

• 2.3 – 添加文件
  • 选择添加文件按钮，然后从文件浏览器中选择要上传的文件。

• 2.4 – 扩展属性
  • 向下浏览页面，找到属性部分。然后，选择属性并展开该部分。

• 2.5 – 选择额外校验和
  • 在“额外校验和”下，选择“开启”选项，然后选择 SHA-256。

如果您的对象小于 16MB，并且您已经计算出 SHA-256 校验和（base64 编码），则可以在“预先计算的值”输入框中提供该校验和。要将此功能用于大于 16MB 的对象，您可以使用 CLI 或 SDK。当 Amazon S3 收到对象时，会使用指定的算法计算校验和。如果校验和值不匹配，Amazon S3 会生成错误并拒绝上传，如屏幕截图所示。

• 2.6 – 上传
  • 向下浏览页面，然后选择上传按钮。

• 2.7
  
  • 上传完成后，选择关闭按钮。

• 3.1
  
  • 通过选择文件名来选择已上传的文件。这将带您进入属性页面。

• 3.2 – 找到校验和值
  
  • 向下浏览属性页面，您将找到额外校验和部分。
  • 该部分显示 Amazon S3 在上传时计算和验证的 base64 编码校验和。
    

• 3.3 – 比较
  
  • 要比较本地计算机中的对象，请打开终端窗口并导航到文件所在的位置。
  • 使用像 shasum 这样的实用工具来计算文件。以下命令对同一个文件执行 sha256 计算，并将十六进制输出转换为 base64：shasum -a 256 image.jpg | cut -f1 -d\ | xxd -r -p | base64
  • 比较时，此值应与 Amazon S3 控制台中的值相匹配。

• 4.1 – 删除测试对象
  
  • 如果您已注销 AWS 管理控制台会话，请重新登录。导航至 S3 控制台并选择存储桶菜单选项。首先，您需要从测试存储桶中删除测试对象。选择您在本教程中使用的存储桶的名称。选中测试对象名称左侧的复选框，然后选择删除按钮。在删除对象页面上，确认您是否已选中要删除的正确对象，并在永久删除对象确认框中输入 permanently delete。然后，选择删除对象按钮以继续。接下来，您将看到一条横幅，指明删除是否成功。

• 4.2 – 删除测试存储桶
  
  • 最后，您需要删除已创建的测试存储桶。回到您的账户中的存储桶列表。选择为本教程创建的存储桶左侧的单选按钮，然后选择删除按钮。查看警告消息。如果要继续删除此存储桶，请在删除存储桶确认框中输入存储桶的名称，然后选择删除存储桶。