デフォルト暗号化をやってみたAWSS3kmsデフォルト暗号化を有効に設定すると、暗号化オプションなしでアップロードしても、ちゃんと暗号化されて保存されます。バケットポリシーに暗号化なしのPUTリクエストを拒否するバケットポリシーがある場合、それは拒否されます。いうのも、以前はデフォルト暗号化がなかった時は、バケットポリシーで暗号化されていないオブジェクトを拒否するようにする必要がありました。使用したデータの保護そのため、バケットポリシーを確認するようにしましょう。SSE-S3とSSE-KMSのデフォルト暗号化の動作を中心に操作していきます。↓のページ参考になります。SSE-S3とSSE-KMSの違いを知る1.SSE-S3AES-256でとりあえず設定してみる。適当なファイルをアップロード。暗号化されていることが確認できた。エイリアスと説明の追加キーのエイリアスと説明を入力します。タグの追加タグを追加できます。【鍵の管理者】のユーザーあるいはRoleを指定します。Linux2)からIMAロールでS3を使って操作しているため、そのIMAロールを指定しました。【鍵の利用者】のユーザーあるいはRoleを指定します他のAWSアカウントも指定できるみたいですが、今回は管理者と利用者を同一にしています。]}適当なファイルをアップロードし、暗号化されているか確認する。upLoginユーザーは見つかりませんでした。