ソリューションとテクノロジーで成功への道筋をつけることができます。Cloudお客様のビジネス全体に役立つ、わかりやすい料金体系です。安全でインテリジェントなプラットフォームを使って今すぐ始めましょう。プロダクトをお試しいただけます。Storageドキュメント顧客管理の暗号鍵このページでは、顧客管理の暗号鍵について説明します。他の暗号化オプションについては、データ暗号化オプションをご覧ください。この機能の使用例については、顧客管理の暗号鍵の使用をご覧ください。よって生成された鍵を使用することもできます。この鍵は、顧客管理の暗号鍵と呼ばれます。暗号鍵を保持するプロジェクトをバケットを含むプロジェクトから切り離すことで、職掌分散を適切に実施できます。次のものを暗号化するときに鍵を使用します。オブジェクトの名前など、オブジェクトの残りのメタデータを、標準のサーバー側の鍵を使用して暗号化します。一般的なメタデータの読み取りと更新、オブジェクトの一覧表示と削除で顧客管理の暗号鍵は必要ありません。いった操作を実行する場合は、十分な実行権限が必要です。オブジェクトが顧客管理の暗号鍵で暗号化されている場合、オブジェクトのダウンロードや移動などの操作でその暗号鍵を使用する必要があります。ハッシュは受け取りません。ハッシュもメタデータに含まれます。メタデータは暗号化の方法に関係なく読み取られるため、オブジェクトとバケットのメタデータや名前に機密情報を含めないでください。アカウントを使用して実施できます。アカウントによって以下を暗号化できます。その鍵をデフォルト鍵として使用するバケットに追加されたオブジェクト。その鍵を使用して暗号化することをユーザーが指示した特定のオブジェクト。オブジェクトの暗号化にその特定の鍵が使用されます。リクエスト元は、顧客管理の暗号鍵によって暗号化されたオブジェクトを読み取る場合、通常どおりの方法で単純にオブジェクトにアクセスします。アカウントによって自動的に復号されます。アカウントに、その鍵を使用して複合化する権限が引き続き保持されている。その鍵を無効化も破棄もしていない。アカウントでデータが復号されず、リクエストは失敗します。鍵を無効にしても、その鍵がオブジェクトの暗号化と復号に使用できなくなるまでしばらくかかります。リソースの整合性をご覧ください。既存のオブジェクトの暗号化に使用した鍵を破棄すると、そのオブジェクトのデータを復元できなくなりますが、オブジェクトを削除するまでオブジェクトのストレージ料金は課金され続けます。使用して、破棄した鍵を使用していたオブジェクトを特定し、そのオブジェクトを削除してください。鍵リソースの形式は次のとおりです。my-pet-project。鍵のロケーションです。キーリングの名前です。my-key-ring。暗号鍵を使用する場合は次の制限が適用されます。現在、顧客管理の暗号鍵を使用して暗号化されたオブジェクトをサポートしていません。コピーメソッドは使用できません。代わりにオブジェクト書き換えメソッドを使用してください。オブジェクト作成メソッドは使用できません。オブジェクトのメタデータを更新する方法では、顧客管理の暗号鍵によってオブジェクトを暗号化できません。代わりに、オブジェクトの書き換えの一部としてその暗号鍵を含めてください。鍵は、暗号化するデータと同じロケーションに作成する必要があります。作成する必要があります。ロケーションをご覧ください。よる転送時には顧客管理の暗号鍵は指定できません。転送元オブジェクトで顧客管理の暗号鍵が使用されていても、転送されるオブジェクトにその鍵は適用されません。転送を行う前に、バケットにデフォルトの顧客管理の暗号鍵を設定してください。データ暗号化を制御する方法として、顧客管理の暗号鍵のほかに顧客指定の暗号鍵が用意されています。つのバケット内のオブジェクトをそれぞれ異なる暗号化方式を使用して暗号化できますが、次の点に注意してください。オブジェクトの暗号化に顧客指定の暗号鍵が使用されます。バケットに対してデフォルトの顧客管理の暗号鍵の設定はできますが、デフォルトの顧客指定の暗号鍵の設定はできません。