データ暗号化
検証済みの RustFS のサーバー側の暗号化と鍵管理に関するリファレンスを確認できます。
RustFS は、オブジェクトストレージサービスに保存するデータ向けに、サーバー側の暗号化の選択肢を提供します。このセクションでは、セキュリティ要件に合う鍵管理モデルを選びます。
暗号化の選択肢
- SSE-S3では、S3 の
AES256モードによる、サーバー管理のサーバー側の暗号化を扱います。 - SSE-Cでは、顧客が提供する鍵によるサーバー側の暗号化を扱います。
- SSE-KMSでは、ローカル、Vault KV2、Vault Transit の鍵管理バックエンドを扱います。
現在検証済みの KMS 設定の対象範囲については、CLI リファレンスと環境変数リファレンスを参照します。