如何使用 AES256 加密“sam package”？

Question

来自here 我看到了语法：

sam package \
    --template-file /path_to_template/template.yaml \
    --s3-bucket bucket-name \
    --s3-prefix appname/branchname/version
    --output-template-file packaged-template.yaml

或

   aws cloudformation package \
    --template-file /path_to_template/template.yaml \
    --s3-bucket bucket-name \
    --s3-prefix appname/branchname/version
    --output-template-file packaged-template.yaml

---

但 s3 策略强制客户端提及服务器端加密算法 AES256。

 aws s3 cp file s3://some-bucket --sse AES256

sam package 加密工件的语法是什么？

Answer 1

您无需在通话中指定--sse AES256。 SAM (CloudFormation) package 命令自动发送x-amz-server-side-encryption: AES256 标头，因此如果您的存储桶需要s3:putObject 的默认 S3 加密（根据以下条件拒绝 put 请求）

"Condition": {
  "StringNotEquals": {
    "s3:x-amz-server-side-encryption": "AES256"
  }
}

那么这个要求就被隐含地满足了。如果您的存储桶策略需要使用特定的 KMS 密钥，那么您可以通过可选标志传递 KMS 密钥 ID：--kms-key-id <value>