操作场景

对象存储（简称ZOS）在数据写入数据中心内的磁盘之前，支持在对象级别上应用数据加密的保护策略，并在访问数据时自动解密。加密和解密这一操作过程都是在服务端完成，这种服务端加密功能可以有效保护静态数据。

约束与限制

• 服务端加密支持的区域请参见产品能力地图。
• 开启后关闭服务端加密，不会影响桶中已有对象的加密状态。
• 使用KMS加密未创建自定义密钥时，将自动为您创建并使用默认加密密钥，默认加密密钥可免费使用。如需使用其他密钥，请提前前往KMS密钥管理服务控制台进行创建。

操作步骤

创建桶时开启服务器端加密功能

1. 详细流程见创建桶。

为已创建的桶开启服务器端加密

1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。
2. 在控制台上方点击，选择地域，以下操作选择安徽-合肥2。
3. 在控制台首页，选择“存储>对象存储”。
4. 在对象存储桶列表，点击Bucket名称，进入“概览”页面。
5. 在ZOS控制台“桶概览”页面，找到“常用设置”。
6. 在“服务端加密”页面，可以看到当前状态。
   
7. 如需修改可点击“设置”，选择对应的服务端加密方式，完成服务端加密相关配置。

查看文件的加密信息

1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。
2. 在控制台上方点击，选择地域，以下操作选择安徽-合肥2。
3. 在控制台首页，选择“存储>对象存储”。
4. 在对象存储桶列表，点击Bucket名称，进入“概览”页面。
5. 在ZOS控制台“文件管理”页面，点击文件名称，查看详情，可以看到文件加密状态。