6.5.10. AWS 및 Vault를 사용하여 오브젝트 업로드

절차

1. AWS 명령줄 클라이언트를 사용하여 오브젝트를 업로드하고 요청에 SSE(Secure 사이드 암호화) 키 ID를 제공합니다.

   1. 키/값 시크릿 엔진의 경우:

      예제

      [user@client ~]$ aws --endpoint=http://radosgw:8000 s3 cp plaintext.txt s3://mybucket/encrypted.txt --sse=aws:kms --sse-kms-key-id myproject/mybucketkey

      Copy to Clipboard Toggle word wrap

      참고

      이 예제에서 Ceph Object Gateway는 http://vault-server:8200/v1/secret/data/myproject/mybucketkey에서 시크릿을 가져옵니다.

   2. Transit 엔진의 경우:

      예제

      [user@client ~]$ aws --endpoint=http://radosgw:8000 s3 cp plaintext.txt s3://mybucket/encrypted.txt --sse=aws:kms --sse-kms-key-id mybucketkey

      Copy to Clipboard Toggle word wrap