tencent cloud

简介

您可以通过对象存储控制台，对存放在存储桶中的对象设置加密，以防止信息被泄露。关于加密的更多信息，请参见 服务端加密概述。下面将为您详细介绍如何设置对象加密。

注意：

• 该操作不支持对归档类型的对象设置加密。如需加密，请先对该对象进行 恢复操作，恢复完成后，将存储类型修改为标准或低频，即可进行加密设置。
• 访问加密对象与访问未加密的对象在体验上并无差别，但前提是您已拥有该对象的访问权限。
• 服务端加密仅加密对象数据而不加密对象元数据，而且使用服务端加密的对象必须使用有效签名访问，不可被匿名用户访问。
• 在列出存储桶中对象时，列表会返回所有对象的列表，无论对象是否加密。

操作步骤

1. 登录 对象存储控制台。
2. 在左侧导航栏中，单击存储桶列表，进入存储桶列表页面。
3. 找到对象所在的存储桶，单击其存储桶名称，进入存储桶管理页面。
4. 在左侧导航栏中，选择文件列表，进入文件列表页面。
5. 找到您要设置加密的对象，在其右侧操作栏中，单击详情。
   
6. 在“服务端加密”栏中，选择对应的加密方式。

目前支持以下两种加密方式：

• SSE-COS：由 COS 托管密钥的服务端加密方式，更多关于 SSE-COS 的信息，请参见 服务端加密概述：SSE-COS。
• SSE-KMS：由腾讯云密钥管理系统 KMS 托管密钥的服务端加密方式，可选择使用默认密钥或自建密钥。关于密钥信息，可参见 创建 KMS 密钥， 关于 SSE-KMS 的更多信息，请参见 服务端加密概述：SSE-KMS。

7. 单击保存。

   注意：

   • 如您首次使用 SSE-KMS 加密，需要 开通 KMS 服务。
   • 目前 SSE-KMS 加密，仅支持北京、上海、广州地域。

   若您需要对多个对象进行批量设置加密，可勾选多个对象，并单击上方的更多操作 > 修改加密方式即可设置。