在存储桶设置服务端加密后，在该存储桶上传文件时，如果您没有指定文件的服务端加密方式，文件会默认继承存储桶的服务端加密方式。本文介绍如何设置存储桶的服务端加密方式。
注意事项
| 类型 | 注意事项 |
|---|
通用 | |
SSE-KMS | 首次使用 SSE-KMS 进行服务端加密，您需要开通 KMS 服务。开通 KMS 服务免费，使用 KMS 服务会收费。使用 SSE-KMS 进行服务端加密会产生 API 调用费用，创建 KMS 密钥会产生密钥托管费用。API 调用费用和密钥托管费用由 KMS 收取，更多信息，请参见 KMS 计费说明。 SSE-KMS 仅加密对象数据而不加密对象元数据。 使用 SSE-KMS 上传加密对象，您需要具备该密钥的 kms:GenerateDataKey 权限；若要下载 SSE-KMS 加密对象，您需要具备该密钥的 kms:Decrypt 权限。 使用 SSE-KMS 加密的对象不支持匿名用户访问。您必须开通 KMS 服务，具备访问主密钥的权限，才能使用有效签名访问 SSE-KMS 加密的对象。 仅华北2（北京）地域支持 SSE-KMS 服务端加密。关于服务端加密的详细介绍，请参见服务端加密概述。
|
| SSE-TOS | 仅华北2（北京）地域支持 SSE-TOS 服务端加密。关于服务端加密的详细介绍，请参见服务端加密概述。 |
创建桶时开启服务端加密
您可以在创建存储桶时开启服务端加密。具体操作，请参见创建存储桶。
创建桶后开启服务端加密
登录对象存储控制台。
在左侧导航栏，单击桶列表，在桶列表页面，单击目标桶名称。
在左侧导航栏，选择安全管理 > 服务端加密。
说明
您也可以在左侧导航栏，单击概览，在基本信息区域，单击服务端加密右侧的设置，然后在服务端加密页面设置服务端加密方式。
在服务端加密页面，单击编辑，选择服务端加密方式。
单击确定。
修改桶的服务端加密
登录对象存储控制台。
在左侧导航栏，单击桶列表，在桶列表页面，单击目标桶名称。
在左侧导航栏，选择安全管理 > 服务端加密。
说明
您也可以在左侧导航栏，单击概览，在基本信息区域，单击服务端加密右侧的设置，然后在服务端加密页面设置服务端加密方式。
在服务端加密页面，单击编辑，修改服务端加密方式。
单击确定。
相关操作
- 上传文件时设置服务端加密方式
您可以在上传文件时设置服务端加密方式。具体操作，请参见上传文件。 - 查看存储桶的服务端加密方式
您可以在概览页面基本信息区域查看存储桶的服务端加密方式。具体操作，请参见存储桶概览。