tencent cloud

Cloud Object Storage

동향 및 공지
릴리스 노트
제품 공지
제품 소개
제품 개요
기능 개요
적용 시나리오
제품 장점
기본 개념
리전 및 액세스 도메인
규격 및 제한
제품 요금
과금 개요
과금 방식
과금 항목
프리 티어
과금 예시
청구서 보기 및 다운로드
연체 안내
FAQ
빠른 시작
콘솔 시작하기
COSBrowser 시작하기
사용자 가이드
요청 생성
버킷
객체
데이터 관리
일괄 프로세스
글로벌 가속
모니터링 및 알람
운영 센터
데이터 처리
스마트 툴 박스 사용 가이드
데이터 워크플로
애플리케이션 통합
툴 가이드
툴 개요
환경 설치 및 설정
COSBrowser 툴
COSCLI 툴
COSCMD 툴
COS Migration 툴
FTP Server 툴
Hadoop 툴
COSDistCp 툴
HDFS TO COS 툴
온라인 도구 (Onrain Dogu)
자가 진단 도구
실습 튜토리얼
개요
액세스 제어 및 권한 관리
성능 최적화
AWS S3 SDK를 사용하여 COS에 액세스하기
데이터 재해 복구 백업
도메인 관리 사례
이미지 처리 사례
COS 오디오/비디오 플레이어 사례
데이터 다이렉트 업로드
데이터 보안
데이터 검증
빅 데이터 사례
COS 비용 최적화 솔루션
3rd party 애플리케이션에서 COS 사용
마이그레이션 가이드
로컬 데이터 COS로 마이그레이션
타사 클라우드 스토리지 데이터를 COS로 마이그레이션
URL이 소스 주소인 데이터를 COS로 마이그레이션
COS 간 데이터 마이그레이션
Hadoop 파일 시스템과 COS 간 데이터 마이그레이션
데이터 레이크 스토리지
클라우드 네이티브 데이터 레이크
메타데이터 가속
데이터 레이크 가속기 GooseFS
데이터 처리
데이터 처리 개요
이미지 처리
미디어 처리
콘텐츠 조정
파일 처리
문서 미리보기
장애 처리
RequestId 가져오기
공용 네트워크로 COS에 파일 업로드 시 속도가 느린 문제
COS 액세스 시 403 에러 코드 반환
리소스 액세스 오류
POST Object 자주 발생하는 오류
보안 및 컴플라이언스
데이터 재해 복구
데이터 보안
액세스 관리
자주 묻는 질문
인기 질문
일반 문제
과금
도메인 규정 준수 문제
버킷 설정 문제
도메인 및 CDN 문제
파일 작업 문제
로그 모니터링 문제
권한 관리
데이터 처리 문제
데이터 보안 문제
사전 서명 URL 관련 문제
SDK FAQ
툴 관련 문제
API 관련 문제
Agreements
Service Level Agreement
개인 정보 보호 정책
데이터 처리 및 보안 계약
연락처
용어집
문서Cloud Object Storage데이터 레이크 스토리지메타데이터 가속빅 데이터 보안서버 측 암호화 기능 소개

서버 측 암호화 기능 소개

PDF
포커스 모드
폰트 크기
마지막 업데이트 시간: 2025-12-22 16:31:20

개요

메타데이터 가속 버킷은 특수 유형 버킷으로, 서버 측 암호화 기능에 대한 지원 상황, 구성 및 사용 방법이 일반 버킷과는 다소 차이가 있습니다. 서버 측 암호화에 대한 기본 정보는 서버 측 암호화 개요를 참고하십시오.
본 문서에서는 메타데이터 가속 버킷의 서버 측 암호화 기능이 일반 버킷과의 차이점 및 사용 방법을 소개합니다.

서버 측 암호화 기능 지원 상황

일반 버킷과 메타데이터 가속 버킷의 서버 측 암호화 지원 상황은 다음과 같습니다.
접근 방법
서버 측 암호화 유형
일반 버킷
메타데이터 가속 버킷
S3 인터페이스
SSE-C
지원
지원 안 함
SSE-COS
지원
지원
SSE-KMS
지원
지원 안 함
HDFS 인터페이스
SSE-C
지원
지원
SSE-COS
지원
지원
SSE-KMS
지원
지원
주의:
위의 표에 나열된 차이점 외에도 메타데이터 가속 버킷에는 두 가지 추가 사용 제한이 있습니다.
콘솔과 REST API 구성을 통한 버킷 암호화(참조: 버킷 암호화 개요)는 모두 지원되지 않습니다.
AES256 암호화 알고리즘만 지원되며, SM4 암호화 알고리즘은 지원되지 않습니다.

서버 측 암호화 기능 사용 방법

메타데이터 가속 버킷의 서버 측 암호화 구성 방식은 접근 인터페이스 유형에 따라 다릅니다.
S3 인터페이스 접근: 암호화 방식 구성 방법은 일반 버킷과 동일하며, 서버 측 암호화 전용 헤더에서 요청 헤더 매개변수 설정을 참고하십시오.
HDFS 인터페이스 접근: 사용하는 클라이언트(OFS 클라이언트 또는 COSN 클라이언트)에 따라 다른 구성 방법을 선택해야 합니다. 두 가지 클라이언트에 대한 자세한 내용은 클라이언트 소개를 참고하십시오.

아래에 나열된 구성 항목은 모두 Hadoop의 core-site.xml 파일에 추가하거나 수정해야 하며, 구체적인 작업 경로는 환경에 따라 다릅니다.
Tencent Cloud EMR: EMR 콘솔을 통해 작업하며, core-site.xml 구성 파일 편집 방법은 구성 업데이트를 참고하십시오.
자체 구축한 빅데이터 환경: core-site.xml 파일은 일반적으로 $HADOOP_HOME/etc/hadoop 디렉터리에 위치하며, 빅데이터 컴포넌트의 설치 방식과 배포판에 따라 다를 수 있습니다.

OFS 클라이언트

OFS 클라이언트 사용 시 각 암호화 방식의 구성 항목은 다음과 같습니다.

SSE-C 암호화

구성 항목
구성 설명
필수 여부
fs.ofs.sse.mode
서버 측 암호화 방식 지정, 여기서는 SSE-C입니다.
예
fs.ofs.sse.c.key
Base64로 인코딩된 AES-256 키, 예: MDEyMzQ1Njc4OUFCQ0RFRjAxMjM0NTY3ODlBQkNERUY=
예

SSE-COS 암호화

구성 항목
구성 설명
필수 여부
fs.ofs.sse.mode
서버 측 암호화 방식 지정, 여기서는 SSE-COS입니다.
예

SSE-KMS 암호화

구성 항목
구성 설명
필수 여부
fs.ofs.sse.mode
서버 측 암호화 방식 지정, 여기서는 SSE-KMS입니다.
예
fs.ofs.sse.kms.keyid
KMS의 사용자 마스터 키(CMK) 지정. 지정하지 않는 경우 COS에서 기본 생성한 CMK가 사용됩니다.
예: 93866e69-9755-11ef-8e65-52540089bc41
아니요
fs.ofs.sse.kms.context
KMS 암호화 컨텍스트 지정. 값은 JSON 형식 암호화 컨텍스트 키-값 쌍의 Base64 인코딩 값입니다.
예: eyJrZXkxIjoidmFsdWUxIn0=
아니요

COSN 클라이언트

COSN 클라이언트 사용 시 각 암호화 방식의 구성 항목은 다음과 같습니다.

SSE-C 암호화

구성 항목
구성 설명
필수 여부
fs.cosn.trsf.fs.ofs.sse.mode
서버 측 암호화 방식 지정, 여기서는 SSE-C입니다.
예
fs.cosn.trsf.fs.ofs.sse.c.key
Base64로 인코딩된 AES-256 키, 예: MDEyMzQ1Njc4OUFCQ0RFRjAxMjM0NTY3ODlBQkNERUY=
예

SSE-COS 암호화

구성 항목
구성 설명
필수 여부
fs.cosn.trsf.fs.ofs.sse.mode
서버 측 암호화 방식 지정, 여기서는 SSE-COS입니다.
예

SSE-KMS 암호화

구성 항목
구성 설명
필수 여부
fs.cosn.trsf.fs.ofs.sse.mode
서버 측 암호화 방식 지정, 여기서는 SSE-KMS입니다.
예
fs.cosn.trsf.fs.ofs.sse.kms.keyid
KMS의 사용자 마스터 키(CMK) 지정. 지정하지 않는 경우 COS에서 기본 생성한 CMK가 사용됩니다.
예: 93866e69-9755-11ef-8e65-52540089bc41
아니요
fs.cosn.trsf.fs.ofs.sse.kms.context
KMS 암호화 컨텍스트 지정. 값은 JSON 형식 암호화 컨텍스트 키-값 쌍의 Base64 인코딩 값입니다.
예: eyJrZXkxIjoidmFsdWUxIn0=
아니요
이전 주제: Ranger 개요다음 주제: 메타데이터 가속 버킷 라이프사이클

도움말 및 지원

문제 해결에 도움이 되었나요?

피드백