顧客提供の鍵を使用してサーバー側の暗号化を使用してCLIを使用してS3にアップロードする方法

Question

S3オブジェクトをS3バケットにアップロードできません。私は、以下のコマンドを使用しています

aws s3api put-object --bucket=opsops --key=Cloudformation_upload.csv --body=Cloudformation.csv --sse-customer-algorithm=AES256 --sse-customer-key=MTIzNDU2Nzg5MGFiY2Rl --customer-key-md5=NTgwMWMzMzJiNGU1YmE5YzBhMjk3ZDYwYmI1MWNjNzI="

をしかし、私は、オブジェクトをアップロードする際に、このエラーを与える：

注：value.Pleaseは私を助けて顧客キーと、顧客キー-MD5値が64-ビットでエンコードされていますこれを解決してください。

A client error (InvalidArgument) occurred when calling the PutObject operation: The calculated MD5 hash of the key did not match the hash that was provided

Answer 1

ストアあなたの鍵のバイナリファイル（ない進またはbase64でエンコード）として、コマンドラインでfileb://を使用しています。 CLIは正しいMD5を自動的に計算します。

この例では、ベース64エンコードMD5ハッシュを使用していますが、MD5は16バイトしか生成しません。 AES256の場合、鍵の長さは32バイトでなければなりません。 SHA256でパスフレーズをハッシュすると、正しいサイズの鍵が生成されます。

例：

echo -n 1234567890abcde | openssl dgst -sha256 -binary > sse.key 
aws s3api put-object \ 
    --bucket=opsops \ 
    --key=Cloudformation_upload.csv \ 
    --body=Cloudformation.csv \ 
    --sse-customer-algorithm=AES256 \ 
    --sse-customer-key=fileb://sse.key