Erasure Code 計算器 
參考硬體 資料加密 (SSE)
MinIO 伺服器端加密 (SSE) 在寫入操作時保護物件，允許客戶利用伺服器處理能力在儲存層（靜態加密）保護物件。SSE 也為有關安全鎖定和清除的法規和合規性要求提供關鍵功能。
MinIO SSE 使用 MinIO 金鑰加密服務 (KES) 和外部金鑰管理服務 (KMS) 來大規模執行安全的加密操作。MinIO 也支援客戶管理的金鑰管理，其中應用程式完全負責建立和管理用於 MinIO SSE 的加密金鑰。
MinIO 支援以下 KMS 作為中央金鑰儲存庫
MinIO SSE 需要啟用 網路加密 (TLS)。
支援的加密類型
MinIO SSE 在功能和 API 上與 AWS 伺服器端加密 相容，並支援以下加密策略
MinIO 支援使用儲存在外部 KMS 上的特定外部金鑰 (EK)，自動為寫入儲存貯體的所有物件啟用 SSE-KMS 加密。客戶可以透過在寫入操作中指定明確金鑰來覆寫儲存貯體的預設 EK。
對於沒有自動 SSE-KMS 加密的儲存貯體，客戶可以在寫入操作中指定 EK。
MinIO 在啟用伺服器端加密時會加密後端資料。啟用 SSE-KMS 加密後，您無法停用它。
與 SSE-S3 和 SSE-C 相比，SSE-KMS 提供更精細和可自訂的加密，並且建議使用優於其他支援的加密方法。
如需在本地（非生產）MinIO 部署中啟用 SSE-KMS 的教學課程，請參閱 快速入門。
MinIO 支援啟用自動 SSE-S3 加密，將所有寫入儲存貯體 (Bucket) 的物件，使用儲存在外部 KMS 上的EK 進行加密。MinIO SSE-S3 針對整個部署支援一個EK。
對於沒有自動 SSE-S3 加密的儲存貯體，客戶端可以在寫入操作時要求使用 SSE 加密。
MinIO 在啟用伺服器端加密時會加密後端資料。啟用 SSE-KMS 加密後，您無法停用它。
如需在本地（非生產環境）MinIO 部署中啟用 SSE-s3 的教學，請參閱快速入門。
客戶端在寫入物件時指定一個EK。MinIO 使用指定的EK來執行 SSE-S3。
SSE-C 不支援儲存貯體的預設加密設定，並且要求客戶端執行所有金鑰管理操作。
