В Amazon S3 добавлена новая настройка на уровне корзины для стандартизации типов шифрования, используемых в корзинах
Amazon S3 теперь поддерживает новую настройку шифрования по умолчанию для обеспечения управляемого шифрования на стороне серверов Amazon S3 (SSE-S3) или шифрования на стороне сервера с помощью ключей AWS KMS (SSE-KMS) для всех запросов на запись к корзинам. Эта новая настройка на уровне корзины помогает стандартизировать типы шифрования на стороне сервера, которые могут использоваться с корзинами. С помощью API PutBucketEncryption можно отключить шифрование на стороне сервера с предоставленными клиентом ключами (SSE-C) для определенных корзин или в шаблонах AWS CloudFormation.
Это усовершенствование API PutBucketEncryption теперь доступно во всех регионах AWS. Для настройки шифрования корзин можно воспользоваться Консолью управления AWS, SDK, API или Интерфейсом командной строки (CLI). Подробности см. в публикации в блоге о хранилищах AWS или в списке вопросов и ответов о настройке SSE-C по умолчанию для новых корзин S3 в руководстве пользователя S3. Подробную информацию об API PutBucketEncryption см. в документации S3.