问题描述
数据加密场景下,用户KMS资源超限。
问题原因
数据加密场景下,用户使用KMS托管密钥进行加解密,在KMS侧创建的资源超出了限制。
问题示例
例如,服务端加密场景下,您使用KMS托管密钥进行加解密(SSE-KMS)。首次使用时,OSS会在KMS平台创建一个OSS托管的CMK,此时在KMS侧,用户的主密钥(CMK)资源已经超出了配额限制。
解决方案
您可以查看KMS服务的资源配额使用情况,及时清理资源。
相关文档
使用限制
数据加密场景下,用户KMS资源超限。
数据加密场景下,用户使用KMS托管密钥进行加解密,在KMS侧创建的资源超出了限制。
例如,服务端加密场景下,您使用KMS托管密钥进行加解密(SSE-KMS)。首次使用时,OSS会在KMS平台创建一个OSS托管的CMK,此时在KMS侧,用户的主密钥(CMK)资源已经超出了配额限制。
您可以查看KMS服务的资源配额使用情况,及时清理资源。
使用限制
问题描述 Bucket服务器端加密不可用。 问题原因 您发起了Bucket服务器端加密请求,但是该服务不可用。 问题示例 您在请求URL中包含了encryption字段。 解决方案
问题描述 当前操作不支持x-oss-server-side-encryption请求头。 问题原因 当前操作不支持x-oss-server-side-encryption请求头。目前只有PutObject、PostObject、CopyObject、InitiateMultipartUpload、A
问题描述 服务器端加密类型不支持。 问题原因 您发起了服务器端加密请求,但是您指定的加密类型不支持。OSS仅支持AES256、SM4和KMS。 问题示例 例如您发起了如下PutBucketEncryption请求:
问题描述 未找到Bucket的服务器端加密配置。 问题原因 该Bucket没有服务器端加密配置信息。 问题示例 GET /?encryption HTT
问题描述 创建Bucket清单时(PutBucketInventory)指定清单文件为KMS方式加密,返回了这个错误。 问题原因 创建Bucket清单时(PutBucketInventory)指定清单文件为KMS方式加密,但这个地域并不支持KMS加密。 问题示例
问题描述 创建Bucket清单时,指定清单文件为SSE-KMS加密;或者在设置Bucket加密为KMS时,指定了KMSDataEncryption选项,但该选项的值不是SM4。 问题原因 创建Bucket清单时,指定清单文件为SSE-KMS加密,但指定的CM