<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[lichanggu的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/lichanggu</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; lichanggu]]></copyright><item><title><![CDATA[MinIO对象存储加密实践]]></title><link>https://blog.youkuaiyun.com/lichanggu/article/details/116270330</link><guid>https://blog.youkuaiyun.com/lichanggu/article/details/116270330</guid><author>lichanggu</author><pubDate>Thu, 29 Apr 2021 16:57:44 +0800</pubDate><description><![CDATA[1、关于MinIO对象存储加密
MinIO对象存储支持服务端加密和客户端加密。
1.1 服务端加密
服务端在对象落盘之前加密对象，下载对象时由服务端自动解密。
MinIO支持的服务端加密又有两种具体的方式：

SSE-S3（使用S3托管密钥的服务器端加密）
SSE-C（使用客户托管密钥的服务器端加密）

1.2 客户端加密
客户端加密对象，然后上传服务端。下载对象时也由客户端解密。
2、MinIO加密实践
2.1 SSE-S3加密实践
MinIO使用密钥管理系统（KMS）支持SSE-S3（使用S3托管密钥的]]></description><category></category></item><item><title><![CDATA[用MinIO对象存储构建企业数据集中备份系统]]></title><link>https://blog.youkuaiyun.com/lichanggu/article/details/115897294</link><guid>https://blog.youkuaiyun.com/lichanggu/article/details/115897294</guid><author>lichanggu</author><pubDate>Tue, 20 Apr 2021 11:28:48 +0800</pubDate><description><![CDATA[引言
现代企业的运营离不开IT系统的支撑，而数据则是IT系统的核心，也是企业的核心资产，关乎企业的生存与发展。一旦出现数据信息丢失或毁损，将严重影响企业和客户利益，甚至影响到企业的行业竞争力和市场声誉，其重要性不言而喻。但是就像人生不如意事十有八九，人为操作失误，设备系统故障、病毒侵袭、自然灾害等威胁数据安全的因素往往就在不经意间骤然发生。作为IT系统管理员，总是要千方百计地维护IT系统业务连续性和数据的完整性。通常会采取部署防火墙，安装防病毒软件，系统双活、异地容灾等措施，而数据备份则作为数据保护的最后手]]></description><category></category></item></channel></rss>