使用SSE-KMS的S3分段上传

Question

我正在尝试使用aws-java-sdk（1.11.230）编写实用程序。 我可以使用PutObjectRequest通过SSE-KMS编写文件，如下所示：

PutObjectRequest putRequest = new PutObjectRequest(existingBucketName, keyName, file)
                        .withSSEAwsKeyManagementParams(kmsKeyId);

但是在尝试分段上传时，我找不到任何方法为SSE-KMS指定加密配置。

任何人都可以提出成功解决此问题的方法。 任何建议将不胜感激。

维卡什公园

Answer 1

最后，我能够找到解决方案。 可以通过将标头设置为InitiateMultipartUploadRequest对象来完成此操作，如下所示：

InitiateMultipartUploadRequest initRequest = new
                InitiateMultipartUploadRequest(bucketName, keyName);
        initRequest.putCustomRequestHeader("x-amz-server-side-encryption", "aws:kms");
        initRequest.putCustomRequestHeader("x-amz-server-side-encryption-aws-kms-key-id", kmsKey);

Answer 2

也可以这样完成：

InitiateMultipartUploadRequest initRequest = new InitiateMultipartUploadRequest("example-bucket", "textfile.txt");      SSEAwsKeyManagementParams kms = new SSEAwsKeyManagementParams("KMS-key-alias");
initRequest.setSSEAwsKeyManagementParams(kms);
initResponse = s3Client.initiateMultipartUpload(initRequest);