如何实现跨账号KMS加密OSS资源
则上传时需要通过 x-oss-server-side-data-encryption 指定SM4的加密算法，示例如下：./ossutil64 cp examplefile.txt oss:/examplebucket-meta=x-oss-server-side-encryption:KMS#x-oss-server-side-data-encryption:SM4#x-oss-server-...
加密OSS存储卷
加密方式 OSS存储卷加密分为服务端加密SSE（Server-Side Encryption）、客户端加密，阿里云容器服务只支持服务端加密：服务端加密：OSS将数据保存到数据中心的磁盘之前进行加密，并且在下载对象时自动进行解密。客户端加密：可以使用客户端...
OSS使用KMS密钥加密后上传、下载、访问文件时提示...
问题描述 阿里云对象存储OSS使用KMS密钥加密后，在上传、下载、访问文件时提示“This request is forbidden by kms”错误。问题原因 没有KMS使用权限。解决方案 请确保对指定的CMK ID具有使用权限。详情请参见 服务器端加密。适用于 对象...
数据加密
客户端加密 客户端加密是指将文件（Object）发送到对象存储OSS之前在本地进行加密。使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。在对加密数据进行复制或者迁移时，您需要对加密元数据的完整性和正确性负责。使用客户端加密...
客户端加密
使用KMS托管用户主密钥 当使用KMS托管用户主密钥用于客户端数据加密时，无需向OSS加密客户端提供任何加密密钥，只需要在上传Object时指定KMS用户主密钥ID（即CMK ID）。具体工作原理如下图所示。加密并上传Object 获取加密密钥。通过使用...
服务器端加密
适合于对于文件存储有高安全性或者合规性要求的应用场景。例如，深度学习样本文件的存储、在线协作类文档数据的存储。注意事项 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北 3（张家口）、华北5（呼和浩特）、华北6...
服务器端加密
OSS完全托管：使用OSS托管的密钥进行加密。OSS会为每个Object使用不同的密钥进行加密，作为额外的保护，OSS会使用定期轮转的主密钥对加密密钥本身进行加密。加密算法：仅支持AES256。其他参数的配置说明，请参见 创建云盒Bucket。方式二：...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
服务器端加密
使用OSS完全托管加密（SSE-OSS）上传文件时，OSS服务端使用完全托管的AES256进行加密操作。OSS会为每个对象使用不同的密钥进行加密，作为额外的保护，它将使用定期轮转的主密钥对加密密钥本身进行加密。说明 同一个Object在同一时间内仅...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
服务器端加密
使用OSS完全托管加密（SSE-OSS）上传文件时，OSS服务端使用完全托管的AES256进行加密操作。OSS会为每个对象使用不同的密钥进行加密，作为额外的保护，它将使用定期轮转的主密钥对加密密钥本身进行加密。重要 同一个Object在同一时间内仅...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
服务器端加密
使用OSS完全托管加密（SSE-OSS）上传文件时，OSS服务端使用完全托管的AES256进行加密操作。OSS会为每个对象使用不同的密钥进行加密，作为额外的保护，它将使用定期轮转的主密钥对加密密钥本身进行加密。重要 同一个Object在同一时间内仅...
服务器端加密
使用OSS完全托管加密（SSE-OSS）上传文件时，OSS服务端使用完全托管的AES256进行加密操作。OSS会为每个对象使用不同的密钥进行加密，作为额外的保护，它将使用定期轮转的主密钥对加密密钥本身进行加密。重要 同一个Object在同一时间内仅...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
服务器端加密
使用OSS完全托管加密（SSE-OSS）上传文件时，OSS服务端使用完全托管的AES256进行加密操作。OSS会为每个对象使用不同的密钥进行加密，作为额外的保护，它将使用定期轮转的主密钥对加密密钥本身进行加密。重要 同一个Object在同一时间内仅...
服务器端加密
使用OSS完全托管加密（SSE-OSS）上传文件时，OSS服务端使用完全托管的AES256进行加密操作。OSS会为每个对象使用不同的密钥进行加密，作为额外的保护，它将使用定期轮转的主密钥对加密密钥本身进行加密。重要 同一个Object在同一时间内仅...
OSS存储空间开启服务端默认加密
规则详情 参数 说明 规则名称 OSS存储空间开启服务端默认加密 规则标识 oss-bucket-server-side-encryption-enabled 标签 OSS、Bucket 自动修正 支持 规则触发机制 配置变更 规则支持的资源类型 OSS存储空间 规则入参 无 修正指导 开启OSS...
服务器端加密
使用OSS完全托管加密（SSE-OSS）上传文件时，OSS服务端使用完全托管的AES256进行加密操作。OSS会为每个对象使用不同的密钥进行加密，作为额外的保护，它将使用定期轮转的主密钥对加密密钥本身进行加密。重要 同一个Object在同一时间内仅...
OSS存储空间开启服务端KMS加密
规则详情 参数 说明 规则名称 OSS存储空间开启服务端KMS加密 规则标识 oss-default-encryption-kms 标签 OSS、Bucket 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 OSS存储空间 规则入参 无 修正指导 开启OSS存储空间的KMS...
bucket-encryption（服务器端加密）
配置服务器端加密（即Bucket加密）后，OSS对上传的文件（Object）进行加密，再将得到的加密文件持久化保存。下载文件时，OSS自动将加密文件解密后返回给用户。本文介绍如何通过 bucket-encryption 命令添加、修改、查询和删除Bucket的加密...
OSS存储空间使用自定义KMS密钥加密
OSS存储空间使用了自定义的KMS密钥加密，视为“合规”。应用场景 因安全合规要求，OSS存储空间需要使用自定义KMS密钥加密，保证业务数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测...
概述
阿里云对象存储OSS（Object Storage Service）具有丰富的安全防护能力，通过多项合规认证，支持服务器端加密、客户端加密、防盗链白名单、细粒度权限管控、日志审计、合规保留策略（WORM）等特性。OSS为您的云端数据安全进行全方位的保驾...
PutBucketEncryption
PutBucketEncryption 接口用于配置存储空间（Bucket）的加密规则。说明 只有Bucket的拥有者及授权的RAM用户才能为Bucket设置加密规则，否则返回403错误。有关Bucket加密的更多信息，请参见 服务器端加密。请求语法 PUT/?encryption ...
0020-00000035
问题描述 PutBucketInventory请求中包含了SSE-OSS加密方式下不需要的 KeyId 参数。问题原因 PutBucketInventory请求中使用了SSE-OSS加密，该加密方式下不需要通过 KeyId 参数指定密钥ID。问题示例 以下请求中使用了SSE-OSS的加密方式，但是...
存储空间概述
✓ 仅支持SSE-OSS加密方式，不支持SSE-KMS加密方式 客户端加密 客户端加密是指将Object发送到对象存储OSS之前在本地进行加密，本文介绍客户端加密的方式与流程。✓ ✓ 归档直读 OSS支持为存储空间（Bucket）开启归档直读。开启归档直读后，...
新功能发布记录
本文介绍对象存储OSS每次发布涉及的功能变更及对应的文档，帮助您了解OSS的发布动态。2024年04月 功能名称 功能概述 发布时间 支持地域 相关文档 文档智能处理 由智能媒体管理（IMM）提供的针对文档的AI处理功能，包括文档内容翻译、文档...
功能特性
图形化工具ossbrowser 访问接入 ossfs 对于原来需要直接读写本地文件的应用程序，为了让应用程序能在不作修改的情况下直接访问对象存储OSS的数据，您可以使用ossfs将OSS的Bucket挂载到Linux系统中，并将其映射到本地目录，从而能够像处理...
存储空间地域属性
✓ 仅支持SSE-OSS加密方式，不支持SSE-KMS加密方式 客户端加密 客户端加密是指将Object发送到对象存储OSS之前在本地进行加密，本文介绍客户端加密的方式与流程。✓ ✓ 归档直读 OSS支持为存储空间（Bucket）开启归档直读。开启归档直读后，...
GetBucketInventory
有效值：SSE-OSS、SSE-KMS或空 父节点：OSSBucketDestination SSE-OSS 容器 SSE-OSS加密方式的容器。父节点：Encryption SSE-KMS 容器 用于保存SSE-KMS加密方式下的密钥的容器。父节点：Encryption KeyId 字符串 KMS密钥id。父节点：SSE-...
转换元数据
使用限制 不支持将以下类型的OSS元数据转换为OSS-HDFS元数据：归档类型Object、冷归档类型Object、深度冷归档类型Object、软链接Symlink、通过追加上传方式生成的Appendable类型Object、通过SSE-KMS或者SSE-OSS加密的Object。对于转换后的...
存储空间清单
prefix:'yourPrefix ',/如果需要使用SSE-OSS加密清单，请参考以下代码。encryption:{'SSE-OSS':''}/如果需要使用SSE-KMS加密清单，请参考以下代码。encryption:{ 'SSE-KMS':{ keyId:'test-kms-id';};},/设置清单的生成计划，WEEKLY对应每周...
PutBucketInventory
SSE-OSS 容器 否 不涉及 保存SSE-OSS加密方式的容器。父节点：Encryption SSE-KMS 容器 否 不涉及 保存SSE-KMS加密密钥的容器。父节点：Encryption KeyId 字符串 否 keyId KMS密钥ID。父节点：SSE-KMS Schedule 容器 是 不涉及 存放清单...
- 产品推荐
- 这些文档可能帮助您