Datenverschlüsselung
Hier finden Sie die geprüften Referenzen zu serverseitiger Verschlüsselung und Schlüsselverwaltung in RustFS.
RustFS bietet Optionen für serverseitige Verschlüsselung von Daten im Objektspeicher. In diesem Abschnitt wählen Sie das Schlüsselverwaltungsmodell, das zu Ihren Sicherheitsanforderungen passt.
Verschlüsselungsoptionen
- SSE-S3 beschreibt die vom Server verwaltete serverseitige Verschlüsselung im S3-Modus
AES256. - SSE-C beschreibt die serverseitige Verschlüsselung mit vom Kunden bereitgestellten Schlüsseln.
- SSE-KMS beschreibt die Schlüsselverwaltungs-Backends Local, Vault KV2 und Vault Transit.
Die derzeit geprüfte KMS-Konfiguration finden Sie in der CLI-Referenz und in der Referenz der Umgebungsvariablen.