Amazon S3 でのデータ暗号化

AWS Transfer Family は、Amazon S3 バケット用に設定したデフォルトの暗号化オプションを使用してデータを暗号化します。バケットで暗号化を有効にすると、バケットに保存されるすべてのオブジェクトが暗号化されます。オブジェクトは、Amazon S3 マネージドキー (SSE-S3) または AWS Key Management Service （AWS KMS) マネージドキー (SSE-) でサーバー側の暗号化を使用して暗号化されますKMS。サーバー側の暗号化の詳細については、Amazon Simple Storage Service ユーザーガイドの「サーバー側の暗号化を使用したデータの保護」を参照してください。

次の手順では、 でデータを暗号化する方法を示します AWS Transfer Family。

次の例は、 AWS KMS 暗号化が有効になっている Amazon S3 バケット AWS Transfer Family で を使用する場合に必要な最小限のアクセス許可を付与するIAMポリシーを示しています。このポリシーの例を、ユーザーIAMロールポリシーとセッションポリシーの両方に含めます。

{
	"Sid": "Stmt1544140969635",
	"Action": [
		"kms:Decrypt",
		"kms:Encrypt",
		"kms:GenerateDataKey"
	],
	"Effect": "Allow",
	"Resource": "arn:aws:kms:region:account-id:key/kms-key-id"
}