亚马逊AWS即日起启用S3新安全策略 默认启用SSE-S3加密并屏蔽公网访问
原文中文,约900字,阅读约需2分钟。
📝
内容提要
亚马逊AWS S3云存储发生多次数据泄露事件,因客户不知如何配置权限导致默认情况下被公开访问。亚马逊决定默认禁用公网访问,所有AWS S3存储默认启用SSE-S3加密策略,使用AES-256算法确保不会被破解。新政策一是自动启用存储桶屏蔽公网访问且禁用所有新存储桶配置访问控制列表,适用于所有AWS可用区域。新政策二是默认启用SSE-S3加密,适用于全球区域和中国区。这些政策可以提升数据安全,且省去客户自己配置的麻烦。
🏷️