# 获取桶的加密配置-GetBucketEncryption #### 功能介绍 当存储桶设置了加密配置，可通过本接口获取桶的加密配置信息。了解更多桶加密配置相关信息，请参见[服务端加密](https://support.huaweicloud.com/usermanual-obs/obs_03_0089.html)。 #### 授权信息 您必须是桶拥有者或拥有获取桶的加密配置的权限，才能调用本接口，建议使用IAM或桶策略进行授权。了解更多OBS授权方式请参见[OBS不同权限控制方式的区别](https://support.huaweicloud.com/perms-cfg-obs/obs_40_0001.html)。 - 如果使用**IAM授权** ，那么请在"角色与策略授权"、"身份策略授权"两种IAM授权方式中选择一种，并配置相应权限： - 如果使用**角色与策略授权** （旧版IAM，即IAM v3接口），需具备**obs:bucket:GetEncryptionConfiguration** 权限，授权操作请参见[创建IAM自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0605.html)。 - 如果使用**身份策略授权** （新版IAM，即IAM v5接口），如下表所示，需具备**obs:bucket:getEncryptionConfiguration** 权限，授权操作请参见[创建IAM自定义身份策略](https://support.huaweicloud.com/usermanual-iam5/iam_01_0917.html)。 | 授权项 Action | 访问级别 Access Level | 资源类型（\*为必须） Resource Type (\*: required) | [条件键](https://support.huaweicloud.com/api-obs/obs_04_0112.html#ZH-CN_TOPIC_0000002375307974__condition_table) Condition Key | [别名](https://support.huaweicloud.com/iam5_faq/iam_01_1103.html) Alias | 依赖的授权项 Dependencies | |:---|:---|:---|:---|:---|:---| | obs:bucket:getEncryptionConfiguration | Read | bucket \* | - [g:EnterpriseProjectId](https://support.huaweicloud.com/usermanual-iam5/iam_01_0934.html#section2) - [g:ResourceTag/\](https://support.huaweicloud.com/usermanual-iam5/iam_01_0934.html#section2) | - | - | | obs:bucket:getEncryptionConfiguration | Read | - | - obs:EpochTime - obs:SourceIp - obs:TlsVersion - obs:CustomDomain | - | - | - 如果使用**桶策略** 进行授权，需具备**obs:bucket:GetEncryptionConfiguration** 权限，具体操作请参见[自定义创建桶策略](https://support.huaweicloud.com/usermanual-obs/obs_03_0123.html)。 #### URI GET / #### 调用方法 请参见[如何调用API](https://support.huaweicloud.com/api-obs/obs_04_0006.html)。调用前需要先[计算API签名](https://support.huaweicloud.com/api-obs/obs_04_0009.html)，并将签名添加到请求中。 您还可以使用[API Explorer](https://console.huaweicloud.com/apiexplorer/#/openapi/OBS/doc?api=GetBucketEncryption)在线调试接口。 #### 请求消息样式 ``` GET /?encryption HTTP/1.1 User-Agent: curl/7.29.0 Host: bucketname.obs.cn-north-4.myhuaweicloud.com Accept: */* Date: date Authorization: authorization string ``` #### URI参数（URI Parameters） 表1URI参数 | 参数 | 是否必选 | 参数类型 | 描述 | |:---|:---|:---|:---| | encryption | 是 | String | **参数解释**： 用于标识API接口与服务端加密有关。 **约束限制**： 计算签名时，请在CanonicalizedResource中添加"/*BucketName* /?encryption"，详情参见[签名计算](https://support.huaweicloud.com/api-obs/obs_04_0010.html)。 **取值范围**： encryption **默认取值**： 不涉及 | #### 请求头参数（Request headers） 该请求使用公共请求头，具体参见[表3](https://support.huaweicloud.com/api-obs/obs_04_0007.html#ZH-CN_TOPIC_0136436606__table25197309)。 #### 请求体参数（Request body） 该请求消息中不带请求体参数。 #### 响应消息样式 ``` HTTP/1.1 status_code x-obs-request-id: request id x-obs-id-2: id Content-Type: application/xml Content-Length: length Date: date kms SM4 kmskeyid-value true 525600 ``` #### 响应头 (Response Headers) 该请求的响应消息使用公共响应头，具体请参考[表1](https://support.huaweicloud.com/api-obs/obs_04_0013.html#ZH-CN_TOPIC_0173612084__d0e686)。 #### 响应体 (Response Body) 在此请求返回的响应消息体中包含的配置元素如下。 表2桶的加密配置元素 | 参数 | 参数类型 | 描述 | |:---|:---|:---| | ServerSideEncryptionConfiguration | Container | **参数解释：** 桶默认加密配置的根元素。ServerSideEncryptionConfiguration是[Rule](https://support.huaweicloud.com/api-obs/obs_04_0062.html#ZH-CN_TOPIC_0153311097__table9276142713511)的父节点。 **取值范围：** 不涉及 | | Rule | Container | **参数解释：** 桶默认加密配置的子元素，Rule是ApplyServerSideEncryptionByDefault、BucketKeyEnabled的父节点，请详见[Rule参数说明](https://support.huaweicloud.com/api-obs/obs_04_0062.html#ZH-CN_TOPIC_0153311097__table9276142713511)。 | 表3Rule参数说明 | 参数 | 参数类型 | 描述 | |:---|:---|:---| | ApplyServerSideEncryptionByDefault | Container | **参数解释：** 桶默认加密配置的子元素，详见[ApplyServerSideEncryptionByDefault参数说明](https://support.huaweicloud.com/api-obs/obs_04_0062.html#ZH-CN_TOPIC_0153311097__table358104435718) | | BucketKeyEnabled | Boolean | **参数解释：** 是否开启OBS桶密钥特性。 **取值范围：** - true：开启OBS桶密钥特性。 - false：关闭OBS桶密钥特性。 | | BucketKeyRotationPeriod | Integer | **参数解释：** 桶密钥轮转周期。单位：分钟 **取值范围：** 259200\~525600 | 表4ApplyServerSideEncryptionByDefault参数说明 | 参数 | 参数类型 | 描述 | |:---|:---|:---| | SSEAlgorithm | String | **参数解释：** 桶默认加密配置要使用的服务端加密算法。 **取值范围：** - kms：使用SSE-KMS加密方式，默认使用AES256算法；如果您需要使用SM4加密算法，还需要配置KMSDataEncryption。 - AES256：使用SSE-OBS加密方式，且使用AES256加密算法。 | | KMSDataEncryption | String | **参数解释：** SSE-KMS加密方式下的数据加密算法。 **取值范围：** SM4：国密SM4算法。 | | KMSMasterKeyID | String | **参数解释：** SSE-KMS加密方式下使用的KMS主密钥ID。 **取值范围：** - regionID:domainID(账号ID):key/key_id - key_id 其中： - regionID是使用密钥所属region的ID，可在[地区和终端节点](https://developer.huaweicloud.com/endpoint?OBS)页面获取； - domainID是使用密钥所属账号的账号ID，获取方法参见[获取账号、IAM用户、项目、用户组、区域、委托方账号ID、委托的名称和ID](https://support.huaweicloud.com/api-obs/obs_04_0117.html)； - key_id是从密码安全中心创建的密钥ID，获取方法请参见[查看密钥](https://support.huaweicloud.com/usermanual-dew/dew_01_0179.html)。 | #### 错误响应消息 除了公共的错误码外，此接口还会返回一些其他的错误码。下表中列出本接口的一些常见错误，以及可能原因。如[表5]。 表5获取桶加密配置的错误码列表 | 错误码 | 描述 | HTTP状态码 | |:---|:---|:---| | NoSuchEncryptionConfiguration | 指定的桶没有设置加密配置。 | 404 Not Found | #### 请求示例 ``` GET /?encryption HTTP/1.1 User-Agent: curl/7.29.0 Host: examplebucket.obs.cn-north-4.myhuaweicloud.com Accept: */* Date: Thu, 21 Feb 2019 03:05:34 GMT Authorization: OBS H4IPJX0TQTHTHEBQQCEC:DpSAlmLX/BTdjxU5HOEwflhM0WI= ``` #### 响应示例 ``` HTTP/1.1 200 OK Server: OBS x-obs-request-id: BF26000001643670AC06E7B9A7767921 x-obs-id-2: 32AAAQAAEAABSAAgAAEAABAAAQAAEAABCSvK6z8HV6nrJh49gsB5vqzpgtohkiFm Date: Thu, 21 Feb 2019 03:05:34 GMT Content-Length: 788 kms 4f1cd4de-ab64-4807-920a-47fc42e7f0d0 true 525600 ``` #### 相关文档 - 了解更多服务端加密方式的相关信息，请参见[服务端加密](https://support.huaweicloud.com/usermanual-obs/obs_03_0089.html)。 - API操作涉及的计费项参见[计费项](https://support.huaweicloud.com/price-obs/obs_42_0002.html)。