使用 S3 加密的 Filepicker.io

Question

我正在使用 Filepicker.io，连接到我自己的 S3 存储桶。我想对上传到存储桶的所有新文件启用服务器端加密。

我按照这些说明 http://docs.aws.amazon.com/AmazonS3/latest/dev/UsingServerSideEncryption.html 添加了一个存储桶策略，该策略要求对所有新对象进行加密（当然将“YourBucket”替换为我的实际存储桶名称）：

{
   "Version":"2012-10-17",
   "Id":"PutObjPolicy",
   "Statement":[{
         "Sid":"DenyUnEncryptedObjectUploads",
         "Effect":"Deny",
         "Principal":"*",
         "Action":"s3:PutObject",
         "Resource":"arn:aws:s3:::YourBucket/*",
         "Condition":{
            "StringNotEquals":{
               "s3:x-amz-server-side-encryption":"AES256"
            }
         }
      }
   ]
}

然后我在 Filepicker 的“Amazon S3 配置”部分检查了“S3 加密”：

但“测试 S3 设置”失败：

请注意，删除存储桶策略时测试成功。

Answer 1

我从 Filepicker 客户支持收到了这个答复：

您好，看起来我们在开发门户中的测试无法正确处理 加密选项。但是，无论如何，您的文件都应该正确保存。 你能做一些测试吗？ 谢谢，

Filepikcer 技术团队

果然，这一切似乎都按预期工作。因此，“测试 S3 设置”功能似乎有问题，但 S3 加密在其他任何地方都有效。