Блог

Недавно мы включили AWS KMS для всех наших пакетов Amazon S3, который по умолчанию применяет шифрование на стороне сервера ко всем файлам, которые мы загружаем в наши собственные пакеты S3 или в пакеты S3, принадлежащие кому-то другому.

Есть ли способ намеренно «игнорировать» шифрование KMS по умолчанию для загрузки незашифрованных файлов в корзину S3, принадлежащую сторонней организации? Сторонняя команда не может открыть ни один из файлов, которые мы им отправляем. Я понимаю, что одним из решений было бы поделиться ключом KMS с третьей стороной, но, из-за характера отношений, будет лучше, если мы доставим только незашифрованные файлы вместо совместного использования ключа.

Вот код Python, который я использовал для доставки файлов. Как я могу изменить параметр ExtraArgs, чтобы намеренно игнорировать шифрование KMS по умолчанию?

 from boto3 import client
from boto3.s3.transfer import TransferConfig


client = client('s3', ...)
config = TransferConfig(multipart_threshold=1024 * 25, multipart_chunksize=1024 * 25,
                        max_concurrency=10, use_threads=True)

client.upload_file(filename='test.csv', bucket='my-bucket', key='test.csv',
                   Config=config, ExtraArgs={'ACL': 'bucket-owner-full-control'})