AWS S3 应用 KMS Key 进行服务端数据加密

当咱们把数据搬上云端，为了保护敏感数据必定要对数据存储进行加密。而对于 S3 上的数据加密最简单莫过于启用服务端数据加密，能够是 AES-256 或 AWS-KMS。进行了服务端加密码的文件有什么不一样呢？首先从 AWS S3 文件列表视图中看到的文件大小与原始文件大小是同样的，其实数据在 AWS 机房是加密存储了的，好比说直接在 AWS 服务器上拷出那些 S3 文件是不能理解的。服务器 本文涉及

>>阅读原文<<