如何使用boto检查S3对象是否已加密？

Question

我正在编写一个python脚本，用于查找S3对象是否已加密。我尝试使用以下代码，但是key.encrypted始终返回None，即使我可以看到S3上的对象已加密。

keys = bucket.list()
for k in keys:
    print k.name, k.size, k.last_modified, k.encrypted , "\n"

k.encrypted总是返回None。

- rjoshi

---

我确认这些结果。奇怪！我想知道 boto3 是否已经修复了这个问题？ - John Rotenstein

提出了针对 boto 的问题：https://github.com/boto/boto/issues/3361 - John Rotenstein

Answer 1

对于这个问题，你可以使用boto3来实现（它可以与 boto并存）。

s3 = boto3.resource('s3')
bucket = s3.Bucket('my-bucket-name')
for obj in bucket.objects.all():
    key = s3.Object(bucket.name, obj.key)
    print key.server_side_encryption

请参阅 boto3 的文档，了解可用键属性的列表。

- David Morales

Answer 2

扩展@mfisherca的回答，您可以使用AWS CLI完成此操作：

aws s3api head-object --bucket <bucket> --key <key>

# or query the value directly

aws s3api head-object --bucket <bucket> --key <key> \
  --query ServerSideEncryption --output text

- user3158158

Answer 3

您可以使用head_object调用来检查特定对象的加密状态。以下是Python/boto示例：

#!/usr/bin/env python
import boto3

s3_client = boto3.client('s3')
head = s3_client.head_object(
    Bucket="<S3 bucket name>",
    Key="<S3 object key>"
)
if 'ServerSideEncryption' in head:
    print head['ServerSideEncryption']

请参阅: http://boto3.readthedocs.io/en/latest/reference/services/s3.html#S3.Client.head_object

- mfisherca

---

我该如何获取所有对象的状态而不是特定对象的状态？我想知道特定存储桶中所有对象的加密状态。 - manda1238

@manda1238 David Morales的回答循环遍历所有对象并返回每个对象的加密状态。如果您希望一次性获取所有对象的状态，则无法通过单个API调用实现。 - mfisherca