如何使用带有客户提供密钥的服务器端加密通过CLI上传到S3

Question

我无法将S3对象上载到S3存储桶中。我使用了以下命令：

aws s3api放置对象--bucket=opsops--key=Cloudformation_upload.csv--body=Cloudformation.csv--sse customer algorithm=AES256--sse customer key=mtizundu2nzg5mgfiy2rl--customer-key-md5=ntgwmwmwmmzmzjingu1yme5yzbhmjk3zdymy1mwnjnzi=”

但当我上传的对象给出了这个错误：

注意：客户密钥和客户密钥MD5值以64位值编码。请帮我解决这个问题。

调用PutObject操作时发生客户端错误（InvalidArgument）：计算的密钥MD5哈希与提供的哈希不匹配

Answer 1

将密钥存储为二进制文件（不是十六进制或base64编码），并在命令行上使用fileb://。CLI将自动计算正确的MD5。

在您的示例中，您使用了基于64编码的MD5哈希，但MD5只产生16个字节。对于AES256，您的密钥长度应该正好是32字节。用SHA256散列密码短语将产生正确大小的密钥。

例子：

echo -n 1234567890abcde | openssl dgst -sha256 -binary > sse.key
aws s3api put-object \
    --bucket=opsops \
    --key=Cloudformation_upload.csv \
    --body=Cloudformation.csv \
    --sse-customer-algorithm=AES256 \
    --sse-customer-key=fileb://sse.key