加密S3桶

Question

我需要使用S3加密AWS的PowerShell桶。默认加密应该是好的。我正在进行以下设置-S3BucketEncryptionCmdlet，并且不知道如何使用交换机-ServerSideEncryptionConfiguration_ServerSideEncryptionRule

https://docs.aws.amazon.com/powershell/latest/reference/index.html?page=Set-S3BucketEncryption.html&tocid=Set-S3BucketEncryption

谢谢,

Answer 1

我也遇到了同样的问题--S3BucketEncryption，最初是在阅读了文档之后才开始工作的。我一直搞错了

您提供的XML格式不佳，也没有针对我们发布的架构进行验证。

我让它通过试用和错误操作，使用以下语法(您需要定义变量$bucketName、$accountId、$keyId、$region)

Set-S3BucketEncryption -BucketName $bucketName -ServerSideEncryptionConfiguration_ServerSideEncryptionRule @{ ServerSideEncryptionByDefault=@{ ServerSideEncryptionAlgorithm="aws:kms"; ServerSideEncryptionKeyManagementServiceKeyId="arn:aws:kms:$region:$accountId:key/$keyId" } } -Region $region

另外，请确保安装了AWS PowerShell工具的最新版本。默认加密功能是最近添加的。

希望这能有所帮助