如何檢查S3對象是否使用boto加密？

Question

我在寫一個python腳本來找出S3對象是否加密。我嘗試使用下面的代碼，但key.encrypted總是返回None，即使我可以看到S3上的對象已加密。

keys = bucket.list() 
for k in keys: 
    print k.name, k.size, k.last_modified, k.encrypted , "\n" 

k.encrypted始終返回無。

Answer 1

對於它的價值，你可以使用boto3（它可以與boto並排使用）。

s3 = boto3.resource('s3') 
bucket = s3.Bucket('my-bucket-name') 
for obj in bucket.objects.all(): 
    key = s3.Object(bucket.name, obj.key) 
    print key.server_side_encryption 

可用的關鍵屬性的列表，請參閱boto3docs。

Answer 2

您還可以使用head_object調用來檢查特定對象的加密狀態。下面是用Python /博託一個例子：

#!/usr/bin/env python 
import boto3 

s3_client = boto3.client('s3') 
head = s3_client.head_object(
    Bucket="<S3 bucket name>", 
    Key="<S3 object key>" 
) 
if 'ServerSideEncryption' in head: 
    print head['ServerSideEncryption'] 

參見：http://boto3.readthedocs.io/en/latest/reference/services/s3.html#S3.Client.head_object