AWS S3 應用 KMS Key 進行服務端數據加密

當咱們把數據搬上雲端，爲了保護敏感數據必定要對數據存儲進行加密。而對於 S3 上的數據加密最簡單莫過於啓用服務端數據加密，能夠是 AES-256 或 AWS-KMS。進行了服務端加密碼的文件有什麼不一樣呢？首先從 AWS S3 文件列表視圖中看到的文件大小與原始文件大小是同樣的，其實數據在 AWS 機房是加密存儲了的，好比說直接在 AWS 服務器上拷出那些 S3 文件是不能理解的。服務器 本文涉及

>>阅读原文<<