amazons3訪問

❶ amazon s3的S3 數據加密方法

亞馬遜S3 bucket和對象可以通過互聯網訪問。AWS安全控制用來保護其他的資源，比如安全群組和網路訪問控制列表，但不保護S3中的數據。但是也有一些方法可以保護S3中的數據的機密性、完整性和可用性。
默認方式下，創建於亞馬遜簡單存儲服務（S3）的對象只能夠為創建它們的人訪問。所有者可以授權其他人以粗粒度和細粒度的方式訪問。比如一位所有者可以讓數據集公開使用，每一個人都可以用這個對象的URL來訪問。
或者所有者可以使用S3策略和身份及訪問管理用戶和群組，允許有限的用戶集訪問。S3策略也可以基於網路連接屬性限制運行。如果你只希望企業網路的用戶訪問S3中的對象，指定所有的連接都從一個可信任的IP地址范圍發出。其他地址嘗試訪問則會被拒絕。
如果你希望確保從S3下載下來的數據是加密的，拒絕訪問任何不適SSL加密的連接。
還有一些方法可以用來在S3中實現加密。如果你使用AWS Key Management Service，就可以使用伺服器端加密，允許亞馬遜Web服務（AWS）管理加密密鑰。為了管理你自己的密鑰，你需要使用伺服器端加密密鑰，並且在企業內部保存。第三種選擇是在將數據發送到AWS之前加密數據。在這種場景中，你要管理加密流程的所有方面。
對於在S3中保護數據而言，審計是一個重要的安全流程。存儲管理員可以配置亞馬遜S3 bucket來記錄所有的請求特定bucket的細節。他們可以在其他的亞馬遜S3 bucket中存儲日誌文件，並且用不同的訪問控制授權來最小化干預。

❷ 如何使用Linux命令行訪問Amazon S3雲存儲

在Ubuntu或者Debian上安裝s3cm
$ sudo apt-get install s3cmd
在Fedora上安裝s3cmd
$ sudo yum install s3cmd
在CentOS或者RHEL上安裝s3cm
$ s3cmd put –acl-public 4.png s3://dev99 4.png -> s3://dev99/4.png [1 of 1] 30778 of 30778 100% in 8s 3.34 kB/s done
先從官方站點上下載rpm包，然後手工安裝。64位CentOS或RHEL 6，用以下命令：
$ sudo rpm -ivh s3cmd-1.0.0-4.1.x86_64.rpm
配置s3cmd
第一次運行s3cmd需要運行下面的命令做配置：
$ s3cmd –configure
它將會問你一系列問題：
AWS S3的訪問密鑰和安全密鑰
對AWS S3雙向傳輸的加密密碼和加密數據
為加密數據設定GPG程序的路徑（例如，/usr/bin/gpg）
是否使用https協議
如果使用http代理，設定名字和埠
配置將以保存普通文本格式保存在 ~/.s3cfg.