用户使用对象存储OBS（Object Storage Service，OBS）服务端加密方式上传文件时，可以选择“KMS 加密”，从而使用KMS提供的密钥来加密上传的文件。

可供选择的用户主密钥包含以下两种：

• KMS为使用OBS的用户创建一个默认主密钥“obs/default”。
• 用户通过KMS界面创建的非默认主密钥。

用户也可以通过调用OBS API接口，选择服务端加密SSE-KMS方式（SSE-KMS方式是指OBS使用KMS提供的密钥进行服务端加密）上传文件。