跨账号KMS加密OSS资源

2024-07-09 09:44| 来源: 网络整理| 查看: 265

通过阿里云账号A下的RAM用户执行以下命令，将文件examplefile.txt上传到阿里云账号B下的examplebucket，并指定文件的加密方式为KMS，加密算法为AES256，加密密钥指定为阿里云账号A创建的密钥（即CMK ID）。

./ossutil64 cp examplefile.txt oss://examplebucket --meta=x-oss-server-side-encryption:KMS#x-oss-server-side-encryption-key-id:7bd6e2fe-cd0e-483e-acb0-f4b9e1******

如果阿里云账号A下的RAM用户用于上传资源到阿里云账号的CMK ID的加密算法为SM4，则上传时需要通过x-oss-server-side-data-encryption指定SM4的加密算法，示例如下：

./ossutil64 cp examplefile.txt oss://examplebucket --meta=x-oss-server-side-encryption:KMS#x-oss-server-side-data-encryption:SM4#x-oss-server-side-encryption-key-id:7bd6e2fe-cd0e-483e-acb0-f4b9e1******

【本文地址】

公司简介

联系我们