AWS S3在上传和下载的时候，默认会使用TLS的方式进行加密和解密。这个具体是在哪里配置的呢？

创新互联建站专业提供成都主机托管四川主机托管成都服务器托管四川服务器托管，支持按月付款！我们的承诺：贵族品质、平民价格，机房位于中国电信/网通/移动机房，德阳机房服务器托管服务有保障！

最简单的方式是在S3里面，当我们创建一个新的Bucket的时候，我们可以在console上选择默认加密，如下面所示

默认可以选择SSE-S3或者SSE-KMS服务加密。后者安全性更高 不过会有一些额外费用。

如果在创建的时候没有进行选择，我们还可以通过设置Bucket Policy来进行加密。在AWS里面，所有的服务都是API，因此所有的设定都可以转换成头文件里面对应的参数。比如说，我们可以通过禁止头文件里面没有加密参数的请求进行上传操作。

具体操作如下

在对应的bucket里面， 进入Permission - Bucket Policy - 最下面选择 Policy Generator

基本设置

Type of Policy:S3 Bucket Policy
Effect:Deny
Principal:
AWS Service: Amazon S3
Actions: PutObject
ARN: arn:aws:s3:::XXXXXX
Condition:stringnotequals
key:s3-x-amz-server-side-encryption
value:aws:kms

生成器会自动生成下列配置文档 拷贝到对应的editor里面。 咦 居然报错！

解决方法很简单，需要在bucket后面添加一个通配符。这个应该是aws的一个bug

点击保存就行了。

现在来测试一下。

首先上传一个文件，选择不加密

结果失败

重新上传一次，这次选择 AWS KMS master-key

上传成功！

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章标题：AWSS3设置BucketPolicy强制加密-创新互联
分享链接：http://azwzsj.com/article/dpgdih.html