对象存储SSE-KMS方式加密头信息_加密说明(Java SDK)-华为云

加密说明(Java SDK)

上传对象时设置加密算法、密钥，对对象启用服务端加密。 SSE-KMS SSE-C SSE-OBS ObsClient.getObject 具有KMS Administrator权限的用户可直接下载KMS加密对象，后端解密后返回。(SSE-KMS) 下载对象时设置解密算法、密钥，用于解密对象。（SSE-C）

来自：帮助中心

查看更多 →
上传对象-文件上传(Go SDK)

SseKmsHeader 可选参数解释：服务端加密头信息，选择SSE-C加密方式，则详见SseCHeader，选择SSE-KMS加密方式，则详见SseKmsHeader。 StorageClass StorageClassType 可选参数解释：创建对象时，可以加上此头域设置对象的存储类型。取值范围：

来自：帮助中心

查看更多 →
创建文件夹(Go SDK)

SseKmsHeader 可选参数解释：服务端加密头信息，选择SSE-C加密方式，则详见SseCHeader，选择SSE-KMS加密方式，则详见SseKmsHeader。 StorageClass StorageClassType 可选参数解释：创建对象时，可以加上此头域设置对象的存储类型。取值范围：

来自：帮助中心

查看更多 →
上传对象-流式上传(Go SDK)

SseKmsHeader 可选参数解释：服务端加密头信息，选择SSE-C加密方式，则详见SseCHeader，选择SSE-KMS加密方式，则详见SseKmsHeader。 StorageClass StorageClassType 可选参数解释：创建对象时，可以加上此头域设置对象的存储类型。取值范围：

来自：帮助中心

查看更多 →
加密说明

initiateMultipartUpload 初始化分段上传任务时设置加密算法、密钥，对分段上传任务最终生成的对象启用服务端加密。 SSE-KMS SSE-C ObsClient.uploadPart 上传段时设置加密算法、密钥，对分段数据启用服务端加密。 SSE-C ObsClient.copyPart

来自：帮助中心

查看更多 →
加密说明

InitiateMultipartUpload 初始化分段上传任务时设置加密算法、密钥，对分段上传任务最终生成的对象启用服务端加密。 SSE-KMS SSE-C ObsClient.UploadPart 上传段时设置加密算法、密钥，对分段数据启用服务端加密。 SSE-C ObsClient.CopyPart

来自：帮助中心

查看更多 →
分段上传-初始化分段上传任务(Go SDK)

对象可以同时存在多个多段上传任务；每个多段上传任务在初始化时可以附加消息头信息，包括acl、用户自定义元数据和通用的HTTP消息头contentType、contentEncoding等，这些附加的消息头信息将先记录在多段上传任务元数据中。在指定桶中初始化分段上传任务。接口约束

来自：帮助中心

查看更多 →
复制对象(Go SDK)

oding头。默认取值：无 ContentLanguage string 可选参数解释：复制时重写响应中的Content-Language头。默认取值：无 ContentType string 可选参数解释：复制时重写响应中的Content-Type头。默认取值：

来自：帮助中心

查看更多 →
上传对象

可选以SSE-KMS方式加密对象，支持的值： kms SseKmsKey String 可选 SSE-KMS方式下加密的主密钥，可为空。 SseC String 可选以SSE-C方式加密对象，支持的值： AES256 SseCKey String 可选 SSE-C方式下加密的密钥，由AES256算法得到。

来自：帮助中心

查看更多 →
如何使用

会在服务端加密成密文后安全地存储在对象存储服务中；用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。对象存储服务支持KMS托管密钥的服务端加密方式（即SSE-KMS加密方式），该加密方式是通过KMS提供密钥的方式进行服务端加密。用户如何使用对象存储服务的SSE

来自：帮助中心

查看更多 →
上传对象(Harmony SDK)

StorageClass StorageClassType 可选参数解释：创建对象时，可以加上此头域设置对象的存储类型。取值范围：可选择的存储类型参见StorageClassType。默认取值：如果未设置此头域，则对象的存储列表默认为桶存储类型。 Metadata object 可选参数解释：

来自：帮助中心

查看更多 →
分段上传-复制段(Python SDK)

可选参数解释：接口的拓展头域。取值范围：参考自定义头域。默认取值：无表2 SseCHeader 参数名称参数类型是否必选描述 encryption str 必选参数解释：以SSE-C方式加密对象。取值范围： AES256，即高级加密标准（Advanced Encryption

来自：帮助中心

查看更多 →
重写响应头(Go SDK)

重写响应头(Go SDK) 功能说明下载对象时，可以重写部分HTTP/HTTPS响应头信息。可重写的响应头信息见下表：参数作用 GetObjectInput.ResponseContentType 重写HTTP/HTTPS响应中的Content-Type GetObjectInput

来自：帮助中心

查看更多 →
初始化多段上传任务(Node.js SDK)

对象可以同时存在多个多段上传任务；每个多段上传任务在初始化时可以附加消息头信息，包括acl、用户自定义元数据和通用的HTTP消息头contentType、contentEncoding等，这些附加的消息头信息将先记录在多段上传任务元数据中。调用初始化分段上传任务接口成功后，会返回

来自：帮助中心

查看更多 →
分段上传-上传段(Go SDK)

表示服务端加密是SSE-C方式。对象使用SSE-C加密方式。取值范围：可选值：AES256，即选择SSE-C方式加密对象。默认取值：无 Key string 作为请求参数时必选参数解释： SSE-C方式下加密使用的密钥，该密钥用于加密对象。约束限制：该头域由256b

来自：帮助中心

查看更多 →
设置桶的加密配置(Harmony SDK)

rmony SDK)； key_id是从数据加密服务创建的密钥ID，获取方法请参见查看密钥。默认取值：如果用户没有提供该头域，那么默认的主密钥将会被使用。 ProjectID string 可选参数解释： SSE-KMS加密方式下KMS主密钥所属的项目ID。约束限制：项

来自：帮助中心

查看更多 →
运行MRS作业时如何读取OBS加密数据

将“基础配置”切换为“全部配置”，搜索并配置如下参数：表1 数据加密参数参数取值说明 fs.obs.server-side-encryption-type SSE-KMS SSE-KMS：表示使用KMS密钥的加解密方式。 NONE：表示关闭加密功能。 fs.obs.server-side-encryption-key

来自：帮助中心

查看更多 →
上传对象-断点续传上传(Go SDK)

SseKmsHeader 可选参数解释：服务端加密头信息，选择SSE-C加密方式，则详见SseCHeader，选择SSE-KMS加密方式，则详见SseKmsHeader。 StorageClass StorageClassType 可选参数解释：创建对象时，可以加上此头域设置对象的存储类型。取值范围：

来自：帮助中心

查看更多 →
下载对象-流式下载(Go SDK)

ExposeHeader是指CORS规则允许响应中可返回的附加头域，给客户端提供额外的信息。默认情况下浏览器只能访问以下头域：Content-Length、Content-Type，如果需要访问其他头域，需要在附加头域中配置。约束限制：不支持*、&、:、<、空格以及中文字符。

来自：帮助中心

查看更多 →
服务端加密(Go SDK)

指定上传的内容 input.Body = strings.NewReader("Hello OBS") // 指定服务端加密头信息，此处以 obs.SseCHeader为例 key := os.Getenv("Key") digest := md5.New()

来自：帮助中心

查看更多 →
服务端加密(Python SDK)

发生错误时相关的桶或对象，当status参数小于300时为空。默认取值：无 header list 参数解释：响应消息头列表，由多个元组构成。每个元组均包含两个元素，代表响应头的键值对。默认取值：无 body object 参数解释：操作成功后的结果数据，当status大于300时

来自：帮助中心

查看更多 →