带有 SSE 存储桶的 S3 PutObject 使用 aws/s3 KMS 密钥 ID 而不是与存储桶关联的 CMK

大佬教程收集整理的这篇文章主要介绍了带有 SSE 存储桶的 S3 PutObject 使用 aws/s3 KMS 密钥 ID 而不是与存储桶关联的 CMK，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。

如何解决带有 SSE 存储桶的 S3 PutObject 使用 aws/s3 KMS 密钥 ID 而不是与存储桶关联的 CMK？

开发过程中遇到带有 SSE 存储桶的 S3 PutObject 使用 aws/s3 KMS 密钥 ID 而不是与存储桶关联的 CMK的问题如何解决？下面主要结合日常开发的经验，给出你关于带有 SSE 存储桶的 S3 PutObject 使用 aws/s3 KMS 密钥 ID 而不是与存储桶关联的 CMK的解决方法建议，希望对你解决带有 SSE 存储桶的 S3 PutObject 使用 aws/s3 KMS 密钥 ID 而不是与存储桶关联的 CMK有所启发或帮助；

我正在尝试从启用了 SSE 的 AndroID 设备上传到 S3 存储桶。

我尝试了以下方法：

val file = file(filePath)
val putRequest = PutObjectRequest(bucket,key,file)
s3ClIEnt.putObject(putRequest)

该对象确实已上传到指定位置，并且具有正确的 CMK，但是 putObject 调用抛出“无法验证数据上传的完整性。客户端计算的内容哈希与由亚马逊 S3"

为了避免这个错误，我可以运行：

val file = file(filePath)
val putRequest = PutObjectRequest(bucket,file)
ServiceUtils.skipMd5CheckPerRequest(putRequest)
s3ClIEnt.putObject(putRequest)

这会引发相同的错误，因为 skipMd5CheckPerRequest 需要初始化 PutRequest 元数据。
所以我尝试了：

val file = file(filePath)
val Metadata = ObjectMetadata()
Metadata.sseAlgorithm = SSEAlgorithm.KMS.algorithm
val putRequest = PutObjectRequest(bucket,file)
   .withMetadata(Metadata)
ServiceUtils.skipMd5CheckPerRequest(putRequest)
s3ClIEnt.putObject(putRequest)

现在对象上传成功，没有任何错误。但是，它使用默认的 S3 KMS keyID aws/s3 加密，而不是使用 KMSMasterKeyID 加密，如 CF 中的存储桶定义（如下）。

CloudFormation 中的存储桶定义：

"Type": "AWS::S3::Bucket","PropertIEs": {
    "AccessControl": "BucketownerFullControl","BucketEncryption": {
        "ServerSIDeEncryptionConfiguration": [
            {
                "ServerSIDeEncryptionByDefault": {
                    "KMSMasterKeyID": {
                        "Fn::GetAtt": [
                            "someIDhere","Arn"
                        ]
                    },"SSEAlgorithm": "aws:kms"
                }
            }
        ]
    },"Bucketname": "mybucketname","lifecycleConfiguration": {
        "Rules": [
            {
                "ExpirationInDays": 30,"Status": "Enabled"
            }
        ]
    },"PublicAccessBlockConfiguration": {
        "BlockPublicAcls": true,"BlockPublicPolicy": true,"IgnorePublicAcls": true,"RestrictPublicBuckets": true
    }
},"UpdateReplacePolicy": "Retain","DeletionPolicy": "Retain","Metadata": {
    "aws:cdk:path": "path/to/cdk/CF-stack"
}

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

大佬总结

以上是大佬教程为你收集整理的带有 SSE 存储桶的 S3 PutObject 使用 aws/s3 KMS 密钥 ID 而不是与存储桶关联的 CMK全部内容，希望文章能够帮你解决带有 SSE 存储桶的 S3 PutObject 使用 aws/s3 KMS 密钥 ID 而不是与存储桶关联的 CMK所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。