AWS S3 設置 Bucket Policy 強制加密

AWS S3在上傳和下載的時候，默認會使用TLS的方式進行加密和解密。這個具體是在哪裏配置的呢？ 最簡單的方式是在S3裏面，當我們創建一個新的Bucket的時候，我們可以在console上選擇默認加密，如下面所示 默認可以選擇SSE-S3或者SSE-KMS服務加密。後者安全性更高 不過會有一些額外費用。 如果在創建的時候沒有進行選擇，我們還可以通過設置Bucket Policy來進行加密。在AWS

>>阅读原文<<