如何加密用于托管静态网页的现有亚马逊网络服务S3存储桶？

Question

我有一个亚马逊网络服务的S3桶，用于托管静态网页。因此，内容必须是公开的，并且启用加密可防止网站在互联网上可用。

有没有办法加密这种亚马逊网络服务的S3桶，用于托管一个静态网页？

Answer 1

亚马逊S3加密是“静态加密”。这意味着它在写入磁盘时是加密的，但在从磁盘读取时会自动解密(并且只有在请求者有权访问对象的情况下才能从磁盘读取)。这种形式的加密防止人们在获得对物理磁盘的访问权限时能够读取数据。

因此，如果存储桶配置为Public，则任何对对象的请求都将被接受。从磁盘读取数据时，数据将被解密并提供给请求者。加密是透明的--当通过亚马逊S3请求数据时，没有人会看到加密形式的数据。