如何保证上传oss上文件是安全的
已解决上传： 1.一文件一加密 2. 一目录一加密 3.一用户一加密 最后，有总托底方式解密(3合一或5到3)吗
写回答
-
月移花影，暗香浮动采纳回答-
访问控制：使用OSS提供的访问控制功能，可以为您的上传的对象设置不同的访问权限，包括公共读写、私有读写以及授权读写等。
-
加密传输：使用HTTPS传输协议来上传文件。这将确保数据在上传过程中不会被第三方截获或篡改。
-
防盗链：通过设置防盗链，可以控制OSS上的文件只能被您的特定应用程序所访问，这将大大降低盗链风险。
-
定期备份：在OSS上存储的文件应该进行定期备份，以便在发生数据损失或意外情况时，可以快速恢复文件。
-
安全审计：进行安全审计将确保您的上传操作是受到监控和记录的，从而更好地保护您的数据安全。
-
密钥管理：在使用OSS之前，一定要妥善管理您的密钥。确保仅有经过授权的用户才能访问您的对象存储。
2023-05-11 17:18:57赞同 2 展开评论 打赏 -
-
公众号：网络技术联盟站，InfoQ签约作者，阿里云社区签约作者，华为云 云享专家，BOSS直聘 创作王者，腾讯课堂创作领航员，博客+论坛：https://www.wljslmz.cn，工程师导航：https://www.wljslmz.com根据您提供的信息，无法确定具体的问题原因。但是可以给您一些排查问题的建议：
-
确认代码是否与本地一致：在本地编译运行正常，但在云效上报错，首先需要确认代码是否与本地的一致。建议将本地代码上传到云效，然后再进行部署测试。
-
检查函数配置是否正确：在云效部署函数时，需要配置函数相关的参数，例如函数名称、运行环境、内存、超时时间等。建议检查函数配置是否正确，尤其是运行环境是否与代码编写的语言一致。
-
检查依赖是否正确：如果代码中使用了依赖库，需要确认依赖库是否正确安装。可以通过在本地运行
go mod tidy命令来检查依赖库的安装情况，并将相关的依赖库一起上传到云效。 -
查看云效的错误日志：当函数部署失败时，云效会生成相应的错误日志，可以查看错误日志来确定问题的具体原因。可以在云效上选择“部署历史”页面，然后点击相应的部署记录，查看相应的错误日志。
2023-05-12 23:33:44赞同 展开评论 打赏 -
-
面对过去，不要迷离；面对未来，不必彷徨；活在今天，你只要把自己完全展示给别人看。- 服务器端加密
- 使用OSS默认托管的KMS密钥（SSE-KMS）
- 使用BYOK进行加密（SSE-KMS BYOK）
2023-05-11 17:29:26赞同 展开评论 打赏 -
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
对象存储 OSS 是一款安全、稳定、高性价比、高性能的云存储服务，可以帮助各行业的客户在互联网应用、大数据分析、机器学习、数据归档等各种使用场景存储任意数量的数据，以及进行任意位置的访问，同时通过丰富的数据处理能力更便捷地使用数据。
