媒体存储支持服务端加密，当用户配置服务端加密后，服务将对收到的文件进行加密，再将加密文件持久化保存。当用户通过GetObject请求下载文件时，服务自动将加密文件解密后返回给用户，并在响应头中返回x-amz-server-side-encryption，用于声明该文件进行了服务器端加密。服务端加密目前仅支持部分资源池，具体可参考：服务端加密。