暗号化キーをクライアント側で手動で回転させる。アップロードされるすべてのオブジェクトを暗号化することを計画しています。システム管理者は、独自の暗号化アルゴリズムを実装する必要はありません。供給することによってサーバー側の暗号化を使用することを計画している。呼び出しを行うときに、どのパラメータが必要ではありませんか。x-amz-server-side-encryption-customer-key-AES-256x-amz-server-side-encryption-customer-keyx-amz-server-side-encryption-customer-algorithmx-amz-server-side-encryption-customer-key-MD5あなたは従業員数千人のグローバル企業のための個人的なドキュメントアーカイブソリューションを設計しています。このアーカイブソリューションでは、各従業員に対してギガバイトのデータがバックアップされる可能性があります。このソリューションは、アプリケーションとして従業員に公開され、アーカイブ・システムにファイルをドラッグ・アンド・ドロップするだけです。インターフェイスを介してアーカイブを取得できます。クラウドにアップロードする前に、すべてのデータを暗号化する必要がある規制要件があります。どのように高可用性とコスト効率の高い方法でこれを実装するのですか?暗号化されたリレーショナルデータベースで、オンプレミスで暗号キーを管理します。アップロードするための十分なストレージを備えたオンプレミスサーバーをセットアップし、クライアント側のマスタキーを提供します。アップロードするための十分な記憶域を備えています。S3ライフサイクルポリシーを設定します。アプライアンスで暗号化キーを管理します。サーバー側の暗号化を有効にしています。サーバー側の暗号化をサポートしていません。オブジェクトを復号化するサーバー側のキーを提供します。ユーザーは、独自の秘密キーを使用してオブジェクトを復号化する必要があります。Blogより)」を日本語に訳した記事です。