默认情况下，Amazon S3 开始向新的和现有的存储桶推出新的安全最佳实践

发布于: 2026年4月6日

正如 2025 年 11 月 19 日宣布的那样，Amazon S3 现在正在部署新的默认存储桶安全设置，该设置将对所有新的通用存储桶自动禁用使用客户提供的密钥（SSE-C）的服务器端加密。对于亚马逊云科技账户中没有 SSE-C 加密对象的现有存储桶，S3 还将对所有新的写入请求禁用 SSE-C。对于使用 SSE-C 的亚马逊云科技账户，S3 不会更改这些账户中任何现有存储桶的存储桶加密配置。要了解有关此更改的更多信息，请访问 S3 用户指南。

在接下来的几周内，Amazon S3 将在 37 个亚马逊云科技区域 [包括由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域] 的新的和现有的通用存储桶中部署这一新的默认配置。