La crittografia degli oggetti memorizzati consente la crittografia di tutti i dati degli oggetti al momento dell'acquisizione tramite S3. Per impostazione predefinita, gli oggetti memorizzati non sono crittografati, ma puoi scegliere di crittografarli utilizzando l'algoritmo di crittografia AES-128 o AES-256. Quando abiliti l'impostazione, tutti i nuovi oggetti acquisiti vengono crittografati, ma non viene apportata alcuna modifica agli oggetti memorizzati esistenti. Se disabiliti la crittografia, gli oggetti attualmente crittografati rimangono tali, ma i nuovi oggetti acquisiti non vengono crittografati.

L'impostazione di crittografia degli oggetti archiviati si applica solo agli oggetti S3 che non sono stati crittografati tramite crittografia a livello di bucket o a livello di oggetto.

Per maggiori dettagli sui metodi di crittografia di StorageGRID, vedi "Esamina i metodi di crittografia di StorageGRID".

Impedisci modifica client è un'impostazione a livello di sistema. Quando l'opzione Impedisci modifica client è selezionata, le seguenti richieste vengono negate.

Per impostazione predefinita, le applicazioni client utilizzano il protocollo di rete HTTPS per qualsiasi connessione diretta ai nodi di storage. Facoltativamente, puoi abilitare l'HTTP per queste connessioni, ad esempio durante il test di una grid non di produzione.

Utilizza HTTP per le connessioni ai nodi di archiviazione solo se i client S3 devono stabilire connessioni HTTP direttamente ai nodi di archiviazione. Non devi usare questa opzione per i client che utilizzano solo connessioni HTTPS o per i client che si connettono al servizio Load Balancer (perché puoi "${post_edited_translations.segment}" usare sia HTTP che HTTPS).

Consulta "Riepilogo: indirizzi IP e porte per le connessioni client" per sapere quali porte utilizzano i client S3 quando si connettono ai Storage Node tramite HTTP o HTTPS.