S3存储桶密钥和CRR如何正确使用？

Question

【以下的问题经过翻译处理】 有人能够使用S3 Bucket keys和CRR一起使用吗？我尝试启用了Bucket keys（在源桶和目标桶上），但我之前工作正常的CRR停止工作了。我禁用了Bucket keys，CRR又重新开始工作。文档没有列出任何额外的步骤。

Answer

【以下的回答经过翻译处理】 复制角色策略之前匹配了这个字段"kms:EncryptionContext:aws:s3:arn"，那么你需要更新它，使它只是桶ARN。请参见 中的"启用S3 Bucket Key之前需要注意的变化" - S3 Bucket Keys使用桶ARN作为加密上下文，而以前KMS加密使用对象ARN。此外，你不必在源桶和目标桶上都启用S3 Bucket Keys，才能进行复制。

S3存储桶密钥和CRR如何正确使用？

Contenido relevante