如何加密用于托管静态网页的现有 AWS S3 存储桶？

Question

我有一个用于托管静态网页的 AWS S3 存储桶。因此，内容必须是公开的，并且启用加密会阻止网站在 Internet 上可用。

有没有办法加密这种用于托管静态网页的 AWS S3 存储桶？

Answer 1

Amazon S3 加密是“静态加密”。这意味着它在写入磁盘时是加密的，但在从磁盘读取时会自动解密（并且只有在请求者有权访问该对象时才从磁盘读取）。这种形式的加密会阻止人们在获得物理磁盘访问权限时读取数据。

因此，如果存储桶被配置为公开，则任何对对象的请求都将被接受。当从磁盘读取数据时，它会被解密并提供给请求者。加密是透明的——当通过 Amazon S3 请求数据时，没有人会看到数据的加密形式。