近日，AWS推出了一项全新的S3双层服务器端加密，将密钥存储在AWS KMS中。这项创新性技术的出现，将极大地提高用户对云数据安全性的信心。
S3双层服务器端加密是什么？
S3双层服务器端加密使用两个不同的密钥对数据进行加密。一个密钥用于加密数据文件，另一个密钥用于加密第一个密钥。加密后的数据被保存在S3存储桶中。使用两把钥，大大提高了存储文件的安全性和完整性。
密钥存储在AWS KMS中
AWS KMS是一项安全的密钥管理服务，可安全地保存和维护密钥。在AWS KMS中存储密钥，可以充分保障用户数据的安全性和私密性。这也意味着，用户可以选择使用自己的密钥或者使用AWS KMS提供的密钥。
如何使用S3双层服务器端加密？
使用S3双层服务器端加密，用户可以使用AWS KMS提供的默认密钥，也可以使用自定义密钥。如果用户选择使用AWS KMS密钥，那么密钥将会被标记为客户主密钥，这就意味着AWS KMS将为之后的操作提供基于角色的访问授权和密钥保护。
如果用户想使用自定义KMS密钥，需要先为AWS KMS创建一个别名。然后，再使用AWS CLI或AWS SDK来创建存储桶，并指定使用自定义别名，启用双层服务器端加密。此外，还可以通过Amazon S3控制台或AWS Management Console来管理存储桶。
为什么要选择S3双层服务器端加密？
如今，安全性是云计算服务的一个重要方面。选择S3双层服务器端加密，可以提高数据的安全性。它使得数据在被上传到S3之前先加密，然后再存储在S3中，增加了层级安全性。
此外，S3双层服务器端加密还允许用户自定义密钥，仅允许授权用户访问，并且无法通过S3 API访问数据。这都是提高S3安全性的重要因素。
结语
S3双层服务器端加密，以其卓越的安全性和灵活性，成为用户保护云数据的最佳工具之一。AWS以其领先的技术水平，为用户提供保障云数据安全的最佳方案。用户可以选择使用自定义密钥，或者选择AWS KMS提供的默认密钥，以最高的安全性保护用户的数据。
了解更多有趣的事情：https://blog.ds3783.com/