亚马逊S3加密

Question

我想上传文件到Aamazon S3服务。我也希望这些文件可供用户分享，但只能通过其他人无法猜测的链接。 Trello应用的功能。一个链接到一个测试文件的实例是

https://trello-attachments.s3.amazonaws.com/5215040bd3afdaa3500010db/525c8cf285f31702580008c0/39b48c4a06a309b2367b5e9c9bfe3593/test.txt

是使用Amazon S3 Encryption?

Answer 1

客户端加密在您发布的链路描述了本被完成的，意味着一个储存S3的文件将被加密然后发送到S3。当有人访问该文件时，如果没有正确的密钥，他们将无法解密，并且S3无法访问这些密钥。

要控制对文件的访问一定的用户群，你可以使用独特的，不可猜测的网址，像您发布的Trello例子，或使用如这里所描述S3签署网址：

http://docs.aws.amazon.com/AmazonS3/latest/dev/RESTAuthentication.html#RESTAuthenticationQueryStringAuth