您可以通过KMS创建密钥，并使用创建的密钥对OBS服务端中上传的文件进行加密。

使用密钥进行OBS服务端加密

本章节以使用密钥进行OBS服务端加密为例，指导您快速上手使用密钥管理服务。

前提条件

账号拥有KMS CMKFullAccess及以上权限。

拥有已创建好的自定义密钥，创建密钥操作流程参见-创建密钥章节。

操作步骤

步骤 1 登录管理控制台。

步骤 2 单击管理控制台左上角，选择区域或项目。

步骤 3 单击“服务列表”，选择“存储> 对象存储 > 服务”，默认进入“对象存储”页面。

步骤 4 单击右上角“创建桶”，创建一个OBS桶，用于存储上传文件。

步骤 5 创建成功后，单击桶的名称，进入创OBS桶的详细信息页面。

步骤 6 在左侧导航栏中单击“对象”，进入默认页面。

步骤 7 单击“上传对象”，在上传对象对话框中，选择待上传的文件，并勾选“KMS加密”。

说明：

您可以使用自己创建的自定义密钥，也可以使用KMS系统创建的默认主密钥。

步骤 8 单击“上传”，完成文件上传后，密钥即开始对OBS 桶中上传文件进行加密。