Приложение использует S3 bucket, в котором default encryption выключено. Если я

включу и зашифрую всё с SSE-S3 - не надо же бояться, что это может сказаться на приложении?

По идее не должно, на всякий случай спрашиваю.

6 ответов

7 просмотров

Не должно, это on-rest шифрование

Alexander-Valkov Автор вопроса
Volodymyr
Не должно, это on-rest шифрование

SSE-KMS тоже не in-transit, но доступ сломает :)

Alexander Valkov
SSE-KMS тоже не in-transit, но доступ сломает :)

А как именно ломает доступ, если не секрет?

Volodymyr
А как именно ломает доступ, если не секрет?

чтобы достать объект из корзины зашифрованной с помощью SSE-KMS нужен доступ kms:Decrypt на тот ключ, которым зашифрован объект 🙂

Karen Tovmasyan
чтобы достать объект из корзины зашифрованной с по...

Если я правильно понимаю, то само приложение, которому нужен обьект из с3, это не ломает, это только влияет на настройки роли для приложения.

Volodymyr
Если я правильно понимаю, то само приложение, кото...

отсутствие ролей -> сломанная функциональность 🙂

Похожие вопросы

Обсуждают сегодня

Я колись ставив гуглу антиспам 3.0, може і норм, але мені не дуже зайшло. Теж думав тиждень, що його і куди. Зупинився на трех варіантах відразу всі три і включив 1. Перевір...
𝓔𝓾𝓰𝓮𝓷𝓮𝓥 J
2
Это везде так работает, или еще колдовать нужно?)
Квадрат Гипотенузы
6
Портфолио: Зовут меня Александр, мне 36 лет. Город Пушкино. Общий рабочий стаж: ~14 лет Уровень квалификации: Senior Full-stack developer Где прочесть мой код? https://github....
Magic
10
Всем привет, может уже кто-то пытался выдернуть из api информацию о дате рождения пользователя Есть ли вообще такая возможность?
Artem Stormageddon
2
Всем привет! Есть камеры для наблюдения с встроенной видеоаналитикой (детектор лиц, например). Как я понял, все вычисления и анализ происходят на самом железе камеры, и пр...
Артур 🌞 Сапрыкин
1
Приветствую всех, возникла проблема, до этого писал бота в простом формате где при выполнении условий приходило через send_message информация, сейчас решил добавить хендлер на...
Andrew
4
Портфолио: Зовут меня Александр, мне 41 год. Город Киров. Общий рабочий стаж: ~14 лет Уровень квалификации: Senior Full-stack developer Где прочесть мой код? https://github.co...
Magic
11
Можно ли отследить отправление местоположения именно по кнопке, чтобы 100% отправлялось текущее, а не любое выбранное?
Lencore
2
где собака, админ группы? нычкуется и боится проявить волю, в толерантность еще не наигрался? @yelizariev
Ognezar
61
Приветствую всех, есть вопросик. Передали проект на OctoberCms, без инсталяшки в полуразвернутом виде, нужно было залить бекап бд, после залития бд, оказалось, что части строк...
Лео
14
Карта сайта