为了保护静态数据，MinIO 与各种密钥管理系统 （KMS） 无缝集成，包括 HashiCorp Vault、Thales CipherTrust Manager、AWS KMS 和 SecretsManager 等知名选项。这些 KMS 解决方案充当加密密钥的守护者，将它们安全地存储在远离它们保护的数据的地方。虽然 MinIO 支持的 KMS 解决方案已经证明了它们的实力并被广泛使用，但也...
服务器端加密是指在数据存储到MinIO服务器时进行加密,确保数据在传输和存储过程中不被窃取。客户端加密则是在数据上传到MinIO之前进行加密,确保数据在传输过程中不被截获。 MinIO支持使用AWS KMS(Key Management Service)进行服务器端加密,通过KMS管理的密钥可以动态地加密和解密数据。此外,MinIO还支持使用SSE-C(Server-...
使用加密配置的场景存储敏感数据：如个人身份信息、财务记录等。企业内部数据共享：确保只有授权用户能访问加密数据。跨区域数据传输：在数据从一个区域传输到另一个区域时保护数据安全。如何设置和获取加密配置设置加密配置MinIO支持多种加密方式，包括SSE-S3（服务器端加密）、SSE-KMS（使用KMS的服务器端加密）、SSE-C...
MinIO本身支持服务器端加密(Server-Side Encryption, SSE)功能,包括SSE-S3和SSE-KMS两种模式。SSE-S3使用AES-256算法对对象进行加密,而SSE-KMS则使用AWS KMS(Key Management Service)或其他兼容的KMS服务来管理加密密钥。 3. 选择适合的加密方法和工具 对于图片加密,推荐使用MinIO自带的SSE-S3加密方法。这种方法简单...
MinIO 服务器端加密兼容Amazon AWS-S3语义(SSE-S3),同时 MinIO 也扩展了对AWS KMS的基线支持,包括 Hashicorp Vault 和 Thales Ciphertrust 等常见企业 KMS 系统。 MinIO 还支持客户端驱动的加密( SSE-C ),其中应用程序可以指定用于加密对象的数据密钥。
虽然 S3 和 MinIO 都使用服务器端加密来存储对象，但您不必担心迁移加密密钥。您可以使用 MinIO KES 连接到您选择的 KMS 来管理加密密钥。这样，在 MinIO 中创建加密租户和存储桶时，将自动为您生成新密钥。有多个选项可以复制对象：批量复制和 mc mirror 。我之前的博客文章《如何从 AWS S3 遣返到 MinIO》包含...
- 支持多种安全协议：支持 TLS、SSE-C 和 AWS KMS 等多种安全协议，对数据进行加密传输和存储，确保数据的隐私和保密性，防止数据在传输和存储过程中被窃取或篡改。- 访问控制精细：可以对不同的用户或用户组设置不同的访问权限，实现细粒度的访问控制，保证数据的安全性和合规性。7. 社区活跃：拥有活跃的开源...
1. 加密配置 设置桶的加密配置,以允许在该桶中上传对象时,采用对应加密配置对数据进行加密。当前支持配置的服务端加密方式为KMS托管密钥的服务端加密(SSE-KMS),及AES256加密。 public enum SseAlgorithm { AES256("AES256"), AWS_KMS("aws:kms");
MinIO 的企业级特性代表了对象存储空间的标准。从 AWS S3 API 到 S3 Select 以及我们对内联擦除编码和安全性的实施,我们的代码广受赞誉,并经常被一些技术和商业领域的大腕复制。 MinIO 对象保留 默认情况下,对唯一对象名称的每次新写入操作都会导致覆盖该对象。您可以将 MinIO 配置为创建 每个对象突变的版本,从而...
MinIO 的企业级特性代表了对象存储空间的标准。从 AWS S3 API 到 S3 Select 以及我们对内联擦除编码和安全性的实施,我们的代码广受赞誉,并经常被一些技术和商业领域的大腕复制。 MinIO 对象保留 默认情况下,对唯一对象名称的每次新写入操作都会导致覆盖该对象。您可以将 MinIO 配置为创建 每个对象突变的版本,从而...