將儲存貯體設定為將 S3 儲存貯體金鑰與 SSE-KMS 用於新物件

在 S3 主控台中，您可以啟用或停用新的或現有儲存貯體的 S3 儲存貯體金鑰。S3 主控台中的物件會從儲存貯體組態繼承其 S3 儲存貯體金鑰設定。當您為儲存貯體啟用 S3 儲存貯體金鑰時，您上傳至儲存貯體的新物件會使用 SSE-KMS 的 S3 儲存貯體金鑰。

在啟用 S3 儲存貯體金鑰的儲存貯體中上傳、複製或修改物件

如果您在已啟用 S3 儲存貯體金鑰的儲存貯體中上傳、修改或複製物件，則該物件的 S3 儲存貯體金鑰設定可能會更新以符合儲存貯體組態。

如果物件已啟用 S3 儲存貯體金鑰，則在您複製或修改物件時，該物件的 S3 儲存貯體金鑰設定不會變更。但是，如果您修改或複製未啟用 S3 儲存貯體金鑰的物件，且目的地儲存貯體具有 S3 儲存貯體金鑰組態，則物件會繼承目的地儲存貯體的 S3 儲存貯體金鑰設定。例如，如果您的來源物件沒有啟用 S3 儲存貯體金鑰，但目的地儲存貯體已啟用 S3 儲存貯體金鑰，則將為該物件啟用 S3 儲存貯體金鑰。

您可以使用 PutBucketEncryption 來啟用或停用儲存貯體的 S3 儲存貯體金鑰。若要使用 設定 S3 儲存貯體金鑰PutBucketEncryption，請使用 ServerSideEncryptionRule 資料類型，其中包含使用 SSE-KMS 的預設加密。您也可以選擇性地使用客戶受管金鑰，方法是指定客戶受管金鑰的 KMS 金鑰 ID。 

如需詳細資訊和語法範例，請參閱 PutBucketEncryption。

下列範例使用 啟用 SSE-KMS 和 S3 儲存貯體金鑰的預設儲存貯體加密 AWS SDK for Java。

下列範例使用 啟用 SSE-KMS 和 S3 儲存貯體金鑰的預設儲存貯體加密 AWS CLI。以您自己的資訊取代 user input placeholders。

aws s3api put-bucket-encryption --bucket amzn-s3-demo-bucket --server-side-encryption-configuration '{
        "Rules": [
            {
                "ApplyServerSideEncryptionByDefault": {
                    "SSEAlgorithm": "aws:kms",
                    "KMSMasterKeyID": "KMS-Key-ARN"
                },
                "BucketKeyEnabled": true
            }
        ]
    }'

如需使用 設定 S3 儲存貯體金鑰的詳細資訊 AWS CloudFormation，請參閱 AWS CloudFormation 使用者指南中的 AWS：：S3：：Bucket ServerSideEncryptionRule。