sse-kms_哪些云服务使用KMS加密数据？-华为云

哪些云服务使用KMS加密数据？

务端解密为明文，再提供给用户。对象存储服务支持KMS托管密钥的服务端加密方式（即SSE-KMS加密方式），该加密方式是通过KMS提供密钥的方式进行服务端加密。用户如何使用对象存储服务的SSE-KMS加密方式上传对象，具体操作请参见《对象存储服务控制台指南》。云硬盘在创建云硬

来自：帮助中心

查看更多 →
我对存储在OBS上的数据加密时，可支持哪些加密技术？

密文后存储。用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。 OBS支持通过接口提供KMS托管密钥的服务端加密(SSE-KMS)、OBS根密钥派生密钥的服务端加密（SSE-OBS）和客户提供加密密钥的服务端加密（SSE-C）三种方式，SSE-C方式是指OBS使

来自：帮助中心

查看更多 →
上传镜像文件（Windows）

com/browsertg-obs/obs_03_1003.html 桶文件要和待注册的镜像属于同一区域。上传到OBS桶的外部镜像文件必须是非加密状态的或者采用SSE-KMS加密方式加密的文件。上传到OBS桶的外部ISO镜像文件仅支持非加密状态。上传到OBS桶的外部镜像文件使用快速导入功能时仅支持非加密状态。

来自：帮助中心

查看更多 →
断点续传上传

ContentType String 可选对象的MIME类型。 SseKms String 可选以SSE-KMS方式加密对象，支持的值：kms SseKmsKey String 可选 SSE-KMS方式下加密的主密钥，可为空。 SseC String 可选以SSE-C方式加密对象，支持的值：AES256

来自：帮助中心

查看更多 →
上传对象-文件上传(Go SDK)

作为请求参数时必选参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。取值范围：可选值：kms，即选择SSE-KMS方式加密对象。默认取值：无 Key string 作为请求参数时可选参数解释： SSE-KMS加密方式下使用的KMS主密钥的ID值。取值范围：

来自：帮助中心

查看更多 →
上传段(Node.js SDK)

102400字节 SseKms string 当使用SSE-KMS方式时，必选参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。约束限制：当前仅支持kms。取值范围：可选值：kms，即选择SSE-KMS方式加密对象。默认取值：无 SseKmsKey

来自：帮助中心

查看更多 →
上传镜像文件（Linux）

com/browsertg-obs/obs_03_1003.html 桶文件要和待注册的镜像属于同一区域。上传到OBS桶的外部镜像文件必须是非加密状态的或者采用SSE-KMS加密方式加密的文件。上传到OBS桶的外部ISO镜像文件仅支持非加密状态。上传到OBS桶的外部镜像文件使用快速导入功能时仅支持非加密状态。

来自：帮助中心

查看更多 →
上传对象-流式上传(Go SDK)

作为请求参数时必选参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。取值范围：可选值：kms，即选择SSE-KMS方式加密对象。默认取值：无 Key string 作为请求参数时可选参数解释： SSE-KMS加密方式下使用的KMS主密钥的ID值。取值范围：

来自：帮助中心

查看更多 →
上传对象-断点续传上传(Go SDK)

作为请求参数时必选参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。取值范围：可选值：kms，即选择SSE-KMS方式加密对象。默认取值：无 Key string 作为请求参数时可选参数解释： SSE-KMS加密方式下使用的KMS主密钥的ID值。取值范围：

来自：帮助中心

查看更多 →
复制对象(Go SDK)

作为请求参数时必选参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。取值范围：可选值：kms，即选择SSE-KMS方式加密对象。默认取值：无 Key string 作为请求参数时可选参数解释： SSE-KMS加密方式下使用的KMS主密钥的ID值。取值范围：

来自：帮助中心

查看更多 →
初始化多段上传任务(Node.js SDK)

默认取值：无 SseKms string 当使用SSE-KMS方式时，必选参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。约束限制：当前仅支持kms。取值范围：可选值：kms，即选择SSE-KMS方式加密对象。默认取值：无 SseKmsKey

来自：帮助中心

查看更多 →
如何访问或下载已加密的对象？

对象指定SSE-C加密后，无法直接访问，即使对象开启了公共读的匿名访问权限。您可以调用API接口访问或下载对象。详见获取对象内容。对象指定SSE-KMS加密后，无法直接访问，即使对象开启了公共读的匿名访问权限。您可以使用以下方法访问或下载已加密的对象：方法一：使用具有KMS CMKF

来自：帮助中心

查看更多 →
文本上传(Node.js SDK)

的长度。 SseKms string 当使用SSE-KMS方式时，必选参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。约束限制：当前仅支持kms。取值范围：可选值：kms，即选择SSE-KMS方式加密对象。默认取值：无 SseKmsKey

来自：帮助中心

查看更多 →
配置资源记录器

进行存储即可。使用SSE-KMS默认密钥方式加密的OBS桶如果您需要将资源变更消息和资源快照存储至使用SSE-KMS默认密钥方式加密的OBS桶，则需要在对资源记录器的委托中新增KMS的管理员权限（KMS Administrator）。使用SSE-KMS自定义密钥方式加密的OBS桶

来自：帮助中心

查看更多 →
分段上传-初始化上传段任务(Python SDK)

sseKms str 参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。取值范围：可选值：kms，即选择SSE-KMS方式加密对象。默认取值：无 sseKmsKey str 参数解释： SSE-KMS加密方式下使用的KMS主密钥的ID值。取值范围：

来自：帮助中心

查看更多 →
使用密钥进行OBS服务端加密

在控制台页面中选择选择“存储 > 对象存储服务”，单击桶的名称，进入桶的详细信息页面。单击“对象 > 上传对象”。选择待上传的文件，并选择“SSE-KMS加密”，选择“加密密钥类型”后，单击“上传”，完成文件上传。

来自：帮助中心

查看更多 →
初始化分段上传任务(Harmony SDK)

作为请求参数时必选参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。取值范围：可选值：kms，即选择SSE-KMS方式加密对象。默认取值：无 SseKmsKey string 作为请求参数时可选参数解释： SSE-KMS加密方式下使用的KMS主密钥的ID值。

来自：帮助中心

查看更多 →
追加上传(Node.js SDK)

默认取值：如果不传，则SDK会自动计算上传对象数据的长度。 SseKms string 当使用SSE-KMS方式时，必选参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。约束限制：当前仅支持kms。仅第一次追加上传时可设置，后续追加上传时，系统默认与第一次追加上传的配置保持一致。

来自：帮助中心

查看更多 →
创建文件夹(Node.js SDK)

的长度。 SseKms string 当使用SSE-KMS方式时，必选参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。约束限制：当前仅支持kms。取值范围：可选值：kms，即选择SSE-KMS方式加密对象。默认取值：无 SseKmsKey

来自：帮助中心

查看更多 →
追加写对象

是否必选描述 x-obs-server-side-encryption String 否。当使用SSE-KMS方式时，必选。参数解释：使用该头域表示服务端加密是SSE-KMS方式。示例：x-obs-server-side-encryption：kms 约束限制：无取值范围：

来自：帮助中心

查看更多 →
文件上传(Node.js SDK)

的长度。 SseKms string 当使用SSE-KMS方式时，必选参数解释：表示服务端加密是SSE-KMS方式。对象使用SSE-KMS方式加密。约束限制：当前仅支持kms。取值范围：可选值：kms，即选择SSE-KMS方式加密对象。默认取值：无 SseKmsKey

来自：帮助中心

查看更多 →