如何下载一个kms加密的s3对象
[英]how to download an kms encrypted s3 object
问题描述
我创建了一个没有策略的s3存储桶，并上传了一个带kms加密的文件。 我已经授予我的ec2实例完全s3访问权限，但仍然无法下载加密文件（使用aws CLI）。 它显示以下错误：“调用GetObject操作时发生错误（AccessDenied）：访问被拒绝”但我可以使用相同的实例从同一个桶下载非加密文件，没有任何问题。 我哪里错了？
1 个解决方案
解决方案1
2 已采纳 2017-10-23 14:16:16
您还需要授予实例访问用于加密文件的KMS密钥的权限。
s3 get_object 拒绝访问 SSE-KMS 加密 Object
[英]s3 get_object giving Access Denied for SSE-KMS Encrypted Object
如果是 KMS 加密，AWS CloudFormation Lambda 资源如何访问 S3 中的代码文件？
[英]How can AWS CloudFormation Lambda resource access code file in S3 if it is KMS encrypted?
使用 AWS S3 KMS 加密时如何确保您的文件已加密？
[英]How to make sure your files are encrypted when using AWS S3 KMS encryption?
如何使用 smart_open 将流写入 KMS 加密的 S3 存储桶？
[英]How to use smart_open to write a stream to a KMS-encrypted S3 bucket?
Cloudfront 如何分发 AWS KMS 密钥以获取静态加密的 S3 图像？
[英]How can a Cloudfront distribution an AWS KMS key to GET an S3 image encrypted at rest?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
相关问题
如何下载具有特定版本ID的KMS加密S3对象？
如何从 S3 下载加密的 object 并解密？
从S3读取KMS加密文件
s3 get_object 拒绝访问 SSE-KMS 加密 Object
如何在带有KMS的nodejs中获取/放置S3加密对象？
如果是 KMS 加密，AWS CloudFormation Lambda 资源如何访问 S3 中的代码文件？
使用 AWS S3 KMS 加密时如何确保您的文件已加密？
如何使用 smart_open 将流写入 KMS 加密的 S3 存储桶？
Cloudfront 如何分发 AWS KMS 密钥以获取静态加密的 S3 图像？
使用带有别名的 KMS 加密存储桶中的 s3:GetObject
相关标签