Amazon S3 bổ sung cài đặt cấp vùng lưu trữ mới để chuẩn hóa các hình thức mã hóa được sử dụng trong vùng lưu trữ của bạn
Amazon S3 giờ đây hỗ trợ cài đặt cấu hình mã hóa mặc định mới để thực thi mã hóa phía máy chủ do Amazon S3 quản lý (SSE-S3) hoặc mã hóa phía máy chủ bằng khóa của AWS KMS (SSE-KMS) cho tất cả các yêu cầu ghi vào vùng lưu trữ của bạn. Cài đặt cấp vùng lưu trữ mới này giúp bạn chuẩn hóa các hình thức mã hóa phía máy chủ có thể được sử dụng với vùng lưu trữ của bạn. Bằng cách sử dụng API PutBucketEncryption, bạn có thể vô hiệu hóa mã hóa phía máy chủ bằng khóa do máy khách cung cấp (SSE-C) ở các vùng lưu trữ cụ thể hoặc trong các mẫu AWS CloudFormation của bạn.
Tính năng nâng cao này cho API PutBucketEncryption hiện được cung cấp ở tất cả các Khu vực AWS. Bạn có thể sử dụng SDK, API, CLI hoặc Bảng điều khiển quản lý AWS để cấu hình các biện pháp kiểm soát mã hóa cho vùng lưu trữ của mình. Để tìm hiểu thêm, hãy tham khảo bài đăng trên Blog lưu trữ AWS hoặc Câu hỏi thường gặp về cài đặt SSE-C mặc định cho vùng lưu trữ S3 mới trong Hướng dẫn sử dụng S3. Để biết thêm thông tin về API PutBucketEncryption, hãy truy cập tài liệu S3.