服务端加密 当用户通过GetObject请求下载文件时,服务自动将加密文件解密后返回给用户,并在响应头中返回x-amz-server-side-encryption,用于声明该文件进行了服务器端加密。 媒体存储支持以下加密方式: 密钥托管于服务端:即XOS完全托管,使用媒体存储服务端的密钥进行加密,用户无需管理密钥,用户可以通过控制台、API或SDK配置此加密。支持以存储桶维度配置加密,配置完成后,上传对象到该存储桶均默认进行加密。 适用区域 本功能目前仅部分资源池支持,具体可参考:资源池与区域节点。