VIP20
本课程属于：088-对象存储加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SSE-S3与SSE-KMS加密选型指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
SSE-S3与SSE-KMS概述
定义与核心区别
SSE-S3SSE-KMS
02
AWS S3服务器端加密机制简介
AWS S3服务器端加密机制简介 · 核心概念 · 实践要点
AWSS3
03
SSE-S3加密原理
S3托管密钥的工作原理
SSE-S3加密原理
04
SSE-KMS加密原理
AWS KMS密钥管理详解
SSE-KMS加密原理
05
SSE-C简介
客户提供的密钥与适用场景
SSE-C简介
06
SSE-S3与SSE-KMS的密钥管理差异对比
SSE-S3与SSE-KMS的密钥管理差… · 核心概念 · 实践要点
SSE-S3SSE-KMS
07
SSE-S3的配置方法
控制台 · CLI与SDK操作
SSE-S3的配置方法
08
SSE-KMS的配置方法
创建KMS密钥并关联S3桶
SSE-KMS的配置方法
09
SSE-KMS的权限控制
IAM与KMS密钥策略设计
SSE-KMS的权限控制
10
SSE-S3与SSE-KMS的性能对比分析
SSE-S3与SSE-KMS的性能对比分… · 核心概念 · 实践要点
SSE-S3SSE-KMS
11
加密对S3请求延迟的影响（PUT/GET实测）
加密对S3请求延迟的影响（PUT/GET… · 核心概念 · 实践要点
S3PUT/GET
12
成本分析
SSE-S3免费 vs SSE-KM…
成本分析SSE-S3
13
KMS密钥轮换
手动与自动轮换机制
KMS密钥轮换
14
跨区域复制（CRR）中的加密注意事项
跨区域复制（CRR）中的加密注意事项 · 核心概念 · 实践要点
CRR跨区域复制
15
多区域KMS密钥复制与全局加密策略
多区域KMS密钥复制与全局加密策略 · 核心概念 · 实践要点
KMS多区域
16
审计与合规
CloudTrail日志中的加密事件
审计合规
17
满足PCI DSS、HIPAA的加密要求对比
满足PCI DSS · 核心概念 · 实践要点
PCIDSS
18
信封加密
KMS密钥层级与数据密钥
信封加密KMS
19
SSE-S3的加密上下文限制
SSE-S3的加密上下文限制 · 核心概念 · 实践要点
SSE-S3的加密上下文限制
20
S3事件通知中保留加密信息的方法
S3事件通知中保留加密信息的方法 · 核心概念 · 实践要点
S3事件通知
21
SSE-KMS的加密上下文（Encryption Context）详解
SSE-KMS的加密上下文（Encryp… · 核心概念 · 实践要点
SSE-KMSEncryption
22
从SSE-S3迁移到SSE-KMS的实践步骤
从SSE-S3迁移到SSE-KMS的实践… · 核心概念 · 实践要点
SSE-S3SSE-KMS
23
SSE-KMS加密的S3桶与Athena、EMR等服务的兼容性
SSE-KMS加密的S3桶与Athena · 核心概念 · 实践要点
SSE-KMSS3
24
SSE-S3与SSE-KMS在S3 Object Lambda中的行为差异
SSE-S3与SSE-KMS在S3 Ob… · 核心概念 · 实践要点
SSE-S3SSE-KMS
25
S3批处理操作中的加密配置
S3批处理操作中的加密配置 · 核心概念 · 实践要点
S3批处理操作
26
KMS密钥别名与多区域密钥的最佳实践
KMS密钥别名与多区域密钥的最佳实践 · 核心概念 · 实践要点
KMS密钥别名
27
SSE-S3的限制
无法自定义密钥与缺乏审计
SSE-S3的限制
28
SSE-KMS的优势
密钥可控 · 可审计与可轮换
SSE-KMS的优势
29
选型决策树
根据场景选择SSE-S3或SSE-K…
选型决策树SSE-S3
30
最佳实践
结合使用SSE-S3与SSE-KMS…
最佳实践SSE-S3