S3 기본 암호화 vs 버킷 정책 (시험 핵심)

1️⃣ 기본값 암호화 (Default Encryption)

개념

버킷에 업로드되는 새 객체를 자동으로 암호화

특징

• 기본값: SSE-S3
• 다른 방식으로 변경 가능
  • SSE-KMS
• 사용자가 암호화 헤더를 안 넣어도 자동 적용

핵심

➡️ 자동 암호화 기능

2️⃣ 버킷 정책 (Bucket Policy)

개념

특정 암호화 방식이 아니면 업로드 거부

특징

• PutObject 요청 검사
• 올바른 암호화 헤더 없으면 요청 거부

예시

SSE-KMS 강제