服务端加密 本文帮助您了解对象存储服务端加密及其设置的操作步骤。 操作场景 对象存储(简称ZOS)在数据写入数据中心内的磁盘之前,支持在对象级别上应用数据加密的保护策略,并在访问数据时自动解密。加密和解密这一操作过程都是在服务端完成,这种服务端加密功能可以有效保护静态数据。 约束与限制 服务端加密支持的区域请参见产品能力地图。 开启后关闭服务端加密,不会影响桶中已有对象的加密状态。 首次使用加密服务需要开通KMS密钥管理服务,开通无须额外费用。KMS拥有一定的免费额度,当免费额度耗尽时按使用量收费。