当 boto3 下载加密的 S3 对象时，该对象是否也会被解密？

Question

 s3.Bucket(bucket_name).download_file(key, destination)

我使用上面的 boto3 代码来下载一个 S3 对象。

我尝试使用上述代码下载的 S3 上的对象已使用 KMS 加密进行了加密。

download_file 会在下载对象的同时解密对象吗？

Answer 1

如果它使用的是 S3 server side encryption，那么是的，S3 会解密它，然后你下载一个解密的文件。下载将通过 SSL/TLS 进行，因此将受到传输中加密的保护。请注意，执行下载的 IAM 角色也需要对 KMS 密钥具有解密权限。

如果文件是使用client side encryption 加密的，那么您必须在下载后解密。