2.9. S3 API Server-side Encryption

若要使用加密，客户端请求 MUST 通过 SSL 连接发送请求。除非 Ceph 对象网关使用 SSL，否则红帽不支持从客户端进行 S3 加密。但是，出于测试目的，管理员可以在测试期间禁用 SSL，方法是 在运行时 将 rgw_crypt_require_ssl 配置设置设置为 false，在 Ceph 配置文件中将其设置为 false，并在 Ansible 配置文件中将其设置为 false，并代表 Ceph 对象网关的 Ansible playbook。

目前，唯一经过测试的密钥管理实施使用 OpenStack Barbican。但是，尚未全面支持使用 OpenStack Barbican。在生产中使用它的唯一方法是获得支持例外。有关更多信息，请联系 技术支持。