动态与公告

产品动态

产品公告

产品简介

产品概述

功能概览

应用场景

产品优势

基本概念

地域和访问域名

规格与限制

产品计费

计费概述

计费方式

计费项

免费额度

计费示例

查看和下载账单

欠费说明

常见问题

快速入门

控制台快速入门

COSBrowser 快速入门

用户指南

创建请求

存储桶

对象

数据管理

批量处理

全球加速

监控与告警

运维中心

数据处理

内容审核

智能工具箱

数据工作流

应用集成

工具指南

工具概览

环境安装与配置

COSBrowser 工具

COSCLI 工具

COSCMD 工具

COS Migration 工具

FTP Server 工具

Hadoop 工具

COSDistCp 工具

HDFS TO COS 工具

GooseFS-Lite 工具

在线辅助工具

自助诊断工具

实践教程

概览

访问控制与权限管理

性能优化

使用 AWS S3 SDK 访问 COS

数据容灾备份

域名管理实践

图片处理实践

COS 音视频播放器实践

工作流实践

数据直传

内容审核实践

数据安全

数据校验

大数据实践

COS 成本优化解决方案

在第三方应用中使用 COS

迁移指南

本地数据迁移至 COS

第三方云存储数据迁移至 COS

以 URL 作为源地址的数据迁移至 COS

COS 之间数据迁移

Hadoop 文件系统与 COS 之间的数据迁移

数据湖存储

云原生数据湖

元数据加速

数据加速器 GooseFS

数据处理

数据处理概述

图片处理

媒体处理

内容审核

文件处理

文档处理

故障处理

获取 RequestId 操作指引

通过外网上传文件至 COS 缓慢

访问 COS 时返回403错误码

资源访问异常

POST Object 常见异常

API 文档

简介

公共请求头部

公共响应头部

错误码

请求签名

操作列表

Service 接口

Bucket 接口

Object 接口

批量处理接口

数据处理接口

任务与工作流

内容审核接口

云查毒接口

SDK 文档

SDK 概览

准备工作

Android SDK

C SDK

C++ SDK

.NET(C#) SDK

Flutter SDK

Go SDK

iOS SDK

Java SDK

JavaScript SDK

Node.js SDK

PHP SDK

Python SDK

React Native SDK

小程序 SDK

错误码

鸿蒙(Harmony) SDK

终端 SDK 质量优化

安全与合规

数据容灾

数据安全

访问管理

常见问题

热门问题

一般性问题

计费计量问题

域名合规问题

存储桶配置问题

域名和 CDN 问题

文件操作问题

日志监控问题

权限管理问题

数据处理问题

数据安全问题

预签名 URL 问题

SDK 类问题

工具类问题

API 类问题

服务协议

Service Level Agreement

隐私政策

数据处理和安全协议

联系我们

词汇表

存储桶加密策略 - bucket-encryption

PDF

聚焦模式

字号

最后更新时间： 2025-10-28 16:06:12

bucket-encryption 命令用于设置、查询、删除存储桶加密策略。
注意：
 如需查询存储桶加密策略，在您进行 授权策略 时，action 需要设置为 cos:GetBucketEncryption。
 如需设置存储桶加密策略，在您进行 授权策略 时，action 需要设置为 cos:PutBucketEncryption。
 如需删除存储桶加密策略，在您进行 授权策略 时，action 需要设置为 cos:DeleteBucketEncryption。
更多授权请参见 支持 CAM 的业务接口。
命令格式
./coscli bucket-encryption --method [method] cos://<bucket-name>
bucket-encryption 命令包含以下参数：
参数格式
参数用途
示例
cos://<bucket-name>
指定需要访问的存储桶。支持使用 配置参数 中的桶别名，或桶名称进行访问。如使用桶名称访问，需要额外携带 endpoint flag
使用桶别名访问：cos://example-alias
使用桶名称访问：cos://examplebucket-1250000000
bucket-encryption 命令包含以下可选 flag：
flag 简写
flag 全称
flag 用途
-h
--help
查看该命令的具体用法
无
--method
指定需要进行的操作，包括 put（设置存储桶加密策略）、get（查询存储桶加密策略）、delete（删除存储桶加密策略）
无
--sse-algorithm
加密算法（AES256, SM4, KMS）
无
--kms-master-key-id
KMS 主密钥 ID
无
--kms-algorithm
KMS 加密算法（AES256, SM4）
说明：
关于此命令的其他通用选项（例如切换存储桶、切换用户账号等），请参见 通用选项 文档。
设置存储桶加密策略
操作示例
设置桶别名为 example-alias 的存储桶加密策略。命令如下：
./coscli bucket-encryption --method put cos://example-alias --sse-algorithm KMS
查询存储桶加密策略
操作示例
查询桶别名为 example-alias 的加密策略信息。
./coscli bucket-encryption --method get cos://example-alias
输出以下结果。
   SECTION    | KEY        | VALUE                                 
-------------+------------+---------------------------------------
  Encryption | Algorithm  | KMS                                   
+            +------------+--------------------------------------+
             | KMS Key ID | **********-****-****-****-**********  
+            +------------+--------------------------------------+
             | Status     | Enabled                               
-------------+------------+---------------------------------------
COS Bucket Encryption Configuration
﻿
Encryption Details:
 - Type: Server-Side Encryption with KMS-Managed Keys (SSE-KMS)
 - Description: Tencent Cloud Key Management System (KMS) manages encryption keys
 - KMS Key ID: **********-****-****-****-**********
 - Key Type: Customer Master Key (CMK)
﻿
删除存储桶加密策略
操作示例
删除桶别名为 example-alias 的存储桶加密策略。命令如下：
./coscli bucket-encryption --method delete cos://example-alias
﻿

帮助和支持

本页内容是否解决了您的问题？

您也可以联系销售或提交工单以寻求帮助。

填写满意度调查问卷，共创更好文档体验。

文档反馈

tencent cloud

对象存储

存储桶加密策略 - bucket-encryption

命令格式

设置存储桶加密策略

操作示例

查询存储桶加密策略

操作示例

删除存储桶加密策略

操作示例

帮助和支持

参数格式	参数用途	示例
cos://<bucket-name>	指定需要访问的存储桶。支持使用配置参数中的桶别名，或桶名称进行访问。如使用桶名称访问，需要额外携带 `endpoint` flag	使用桶别名访问：cos://example-alias 使用桶名称访问：cos://examplebucket-1250000000

flag 简写	flag 全称	flag 用途
-h	--help	查看该命令的具体用法
无	--method	指定需要进行的操作，包括 put（设置存储桶加密策略）、get（查询存储桶加密策略）、delete（删除存储桶加密策略）
无	--sse-algorithm	加密算法（AES256, SM4, KMS）
无	--kms-master-key-id	KMS 主密钥 ID
无	--kms-algorithm	KMS 加密算法（AES256, SM4）