AWS：无法使用流从SSE-KMS加密桶下载文件

Question

我有一个配置了加密功能的存储桶：

• 加密密钥类型：AWS密钥管理服务密钥（SSE-KMS）
• 使用AWS托管密钥（AWS/s3）。Bucket加密配置：

我有一个nodejs项目，使用streams在S3 bucket上上传/下载文件。问题是，我可以成功上传，但当我尝试使用stream下载/获取文件时，它只会发出一次“data”事件，之后会发出“end”事件，但仍有数据需要使用，如下面的日志所示。你知道为什么会这样吗？

其他信息：

• 当我上传到我没有启用加密的bucket时，它工作正常
• 我的政策是“kms:解密”
• 我尝试过使用aws cli进行上传和下载，结果很成功
• 我们使用s3创建文件URL。getSignedUrl（'getObject'，params）
• 使用请求。js

下载流：

    async downloadStream() {
        logger.info('Getting download stream...');
        const url = await this.getFileUrl(); // getSignedUrl
    
        const headers = {};
  
        this.downloadStream = request({ url, headers });
        this.downloadStream.on('data', (chunk) => this.emit('data', chunk.length));
        this.downloadStream.on('end', () => this.emit('end'));
        this.downloadStream.on('error', (error = {}) => this.emit('failure', error));
    
        logger.info('Acquired download stream successfully');
    
        this.downloadStream.pipe(this.response);;
    }

日志信息：

完整传输统计信息：
传输的字节数：13170字节中的4491字节
左：8679
平均块大小：4491字节
估计剩余块数：2
平均速度：0.000260375 MB/s总传输时间：13.127秒

Answer 1

使用KMS在服务器端加密的对象在访问它们时需要使用SigV4协议。资料来源：aws论坛

创建AWS时。S3客户端在选项中添加signatureVersion:“v4”：

  return new aws.S3({
        credentials,
        params: {
            bucket,
        },
        region,
        signatureVersion: 'v4',
    });

这解决了我的问题。