Amazon S3 menambahkan pengaturan tingkat bucket baru untuk menstandarkan jenis enkripsi yang digunakan dalam bucket Anda
Amazon S3 kini mendukung setelan konfigurasi enkripsi default baru untuk menerapkan enkripsi sisi server terkelola Amazon S3 (SSE-S3) atau enkripsi sisi server dengan kunci AWS KMS (SSE-KMS) untuk semua permintaan penulisan ke bucket Anda. Pengaturan tingkat bucket baru ini membantu Anda menstandarkan jenis enkripsi sisi server yang dapat digunakan dengan bucket Anda. Menggunakan API PutBucketEncryption, Anda dapat menonaktifkan enkripsi sisi server dengan kunci yang disediakan pelanggan (SSE-C) pada bucket tertentu atau di templat AWS CloudFormation Anda.
Peningkatan API PutBucketEncryption ini kini tersedia di semua AWS Region. Anda dapat menggunakan Konsol Manajemen AWS, SDK, API, atau CLI untuk mengonfigurasi kontrol enkripsi untuk bucket Anda. Untuk mempelajari selengkapnya, lihat posting Blog Penyimpanan AWS atau FAQ pengaturan SSE-C default untuk bucket S3 baru di Panduan Pengguna S3. Untuk informasi selengkapnya tentang API PutBucketEncryption, kunjungi dokumentasi S3.