写点什么

SigV2 支持停止期限延长并调整内容

  • 2019-09-27
  • 本文字数:1820 字

    阅读完需:约 6 分钟

SigV2 支持停止期限延长并调整内容

您向 Amazon S3 API 发出的每个请求均必须签名以确保其真实性。在 AWS 推出初期,我们使用一种被称为签名版本 2(简写为 SigV2)的签名模型。早在 2012 年,我们就宣布推出了 SigV4。这是一种更为灵活的签名方法,并成为 2013 年以后推出的所有区域的唯一签名方法。当时,我们建议您将它用于所有新的 S3 应用程序。


去年,我们宣布我们将于本月下旬停止对 SigV2 的支持。虽然许多客户已经更新了他们的应用程序(往往除了一个简单的开发工具包更新外,无需任何其他操作)以使用 SigV4,但我们也收到了许多要求延长支持期限的请求。


新期限,新计划


根据对我们原计划的反馈,我们做出了一项十分重要的调整。具体调整内容概括如下:


原计划 — 对 SigV2 的支持将于 2019 年 6 月 24 日停止。


新计划 — 在 2020 年 6 月 24 日以后创建的新存储桶将不再支持 SigV2 签名请求,但现有存储桶将继续支持 SigV2,同时我们将与客户合作以停止使用这种较老的请求签名方法。


尽管您可以继续在现有存储桶上以及支持 SigV2 的部分 AWS 区域使用 SigV2,但我建议您迁移到 SigV4,以享受更重要的安全性和效率优势。新签名方法使用单独的专门签名密钥,该密钥衍生自长期 AWS 访问密钥。该密钥是特定于服务、区域和日期的,从而在服务和区域之间提供额外的隔离,更好底防止重复使用密钥。在我们内部,SigV4 的实施能够安全地缓存身份验证检查的结果,从而减少延迟,提高您的应用程序的总体弹性。要了解更多信息,请参阅签名版本 4 中的变化


识别使用 SigV2 的请求


S3 诞生于 2006 年前后,您或您的前身编写在那时编写的一些代码可能仍在使用,肯定会作出使用 SigV2 的请求。您可以使用 CloudTrail 数据事件或 S3 服务器访问日志记录来查找使用旧方法的请求并确定要更新的应用程序:


CloudTrail 事件日志 — 在每个 CloudTrail 事件条目的 additionalDataElement 中查找 SignatureVersion 元素(要了解更多信息,请参阅使用 AWS CloudTrail 确定 Amazon S3 签名版本 2 请求)。


S3 服务器访问日志记录 — 查找日志中的 SignatureVersion 元素(要了解更多详细,请参阅使用 Amazon S3 访问日志确定签名版本 2 请求)。


更新到 SigV4


“我们是否需要更改代码?”


欧洲(法兰克福)、美国东部(俄亥俄)、加拿大(中部)、欧洲(伦敦)、亚太地区(首尔)、亚太地区(孟买)、欧洲(巴黎)、中国(宁夏)、欧洲(斯德哥尔摩)、亚太地区(大阪本地)、AWS GovCloud( 美国东部)和亚太地区(香港)区域于 2013 年以后推出,支持 SigV4 但不支持 SigV2。如果您的代码需要访问该区域的 S3 存储桶,则它已经仅使用 SigV4。


如果您使用最新版本的 AWS 开发工具包,则您已经准备就绪或即将准备就绪,满足有关从 2020 年 6 月 24 日开始在新的存储桶上使用 SigV4 的要求。如果您使用较老版本的开发工具包,请检查从签名版本 2 转向签名版本 4中的详细版本列表以了解更多信息。


在少数情况下,您需要对代码进行一些更改。例如,如果您使用的 URL 采用 AWS Java、JavaScript (node.js) 或 Python 软件开发工具包进行预签名,则您需要在客户端配置中正确设置区域和签名版本。此外,请注意 SigV4 预签名的 URL 最长有效期为 7 天,而 SigV2 预签名的 URL 最长有效期可能长达数周或数年(几乎在所有情况下,使用有时间限制的 URL 是远远更好的实践)。使用 SigV4 可提高您的安全性,但同时也可能需要改变您创建、存储和使用预签名 URL 的方式。虽然对于开发人员而言,使用长期性的预签名 URL 更为简单和方便,但使用有限期限的 SigV4 预签名 URL 可以极大地提高安全性。


如果您使用 Amazon EMR,则您需要将集群升级到版本 5.22.0 或更高版本,从而确保发送到 S3 的所有请求都使用 SigV4 作出(请参阅 Amazon EMR 5.x 发行版以了解更多信息)。


如果您的 S3 对象面对 Amazon CloudFront 并且您要为自己的请求签名,则务必更新您的代码以使用 SigV4。如果您使用源访问身份来限制对 S3 的访问,请务必包含 x-amz-content-sha256 标头和相关的区域性 S3 域终端节点。


我们可随时为您提供帮助


AWS 团队竭诚为您提供帮助,让您的 SigV4 迁移过程尽可能顺利无碍。如果您不幸遇到问题,我强烈建议您按照 AWS Support 入门中的描述联系 AWS Support。


作者介绍:


Jeff Barr


AWS 首席布道师; 2004 年开始发布博客,此后便笔耕不辍。


本文转载自 AWS 技术博客。


原文链接:


https://amazonaws-china.com/cn/blogs/china/amazon-s3-update-sigv2-deprecation-period-extended-modified/


2019-09-27 14:40800
用户头像

发布了 1908 篇内容, 共 146.9 次阅读, 收获喜欢 81 次。

关注

评论

发布
暂无评论
发现更多内容

对于Vue3和Ts的心得和思考

京东科技开发者

Vue ts 京东云 京东技术 企业号 3 月 PK 榜

京东金融Android瘦身探索与实践

京东科技开发者

App 京东云 京东技术 企业号 3 月 PK 榜 京东科技

PyTorch 深度学习实战 | 知识图谱嵌入结合图路径的推荐 RippleNet

TiAmo

深度学习 Ripplenet

关于数据库分库分表的一点想法

京东科技开发者

数据库 ShardingSphere 京东云 京东技术 企业号 3 月 PK 榜

DevOps 在未来将如何演进?丨行业观察

SEAL安全

DevOps 平台工程

【ASPLOS 2023】图神经网络统一图算子抽象uGrapher,大幅提高计算性能

阿里云大数据AI技术

人工智能 机器学习 性能优化 图神经网络 企业号 3 月 PK 榜

通过 Amazon Managed Microsoft Active Directory 运行混合 Active Directory 服务

亚马逊云科技 (Amazon Web Services)

Amazon

非常小的一个东西,Spring依赖注入Bean类型的8种情况

小小怪下士

Java spring 程序员 后端

在路上!OceanBase首次公布四大“开发者友好”实践

OceanBase 数据库

数据库 oceanbase

面试突击:MVCC 和间隙锁有什么区别?

王磊

java面试

京东金融Android瘦身探索与实践

京东科技开发者

架构 sdk 安装包瘦身 APK 企业号 3 月 PK 榜

Sentinel Go- 揭秘 [热点参数] 的实现原理

柠檬汁Code(binbin0325)

golang 中间件 限流 原理分析 Sentienl

mac版photoshop 2023存储为窗口显示空白、黑屏如何解决

Rose

PhotoShop ps2023存储空白 空白、黑屏

详细分析Spring Boot启动流程

Java你猿哥

spring Spring Boot SpringBoot启动流程

Go 语言 new 和 make 关键字的区别

AlwaysBeta

面试 Go 语言

分享一个修改了xml文件再也不用重启的项目mybatis-xmlrealod

越长大越悲伤

Java 开源 Spring Boot mybatis 开源项目

三天吃透MySQL面试八股文

程序员大彬

MySQL java面试

多功能文件搜索软件:HoudahSpot中文版

真大的脸盆

Mac Mac 软件 文件搜索 搜索工具 搜索文件

奇点云数据云平台如何确保“多租户”安全?从某大型零售企业实践说起

极客天地

初识 Flutter 的绘图组件 — CustomPaint

岛上码农

flutter ios 安卓 移动端开发 跨平台开发

华为都入场做ERP了,国产ERP困局如何破解?

陈飞

分布式数据库 国产化 ERP SaaS 平台 PaaS平台

复杂「场景」数据导入导出

Java 架构

安全测试之探索windows游戏扫雷

京东科技开发者

编程 windows 企业号 3 月 PK 榜 动态调式 代码编写

湃方科技联合CnosDB助力旋转类机械预测性维护

CnosDB

数据库 开源 时序数据库 CnosDB

“找工难&金三银四”,关于面试,你需要知道的这些事

IT学习日记

面试 Java、 找工作 简历模板

Spring源码核心剖析

京东科技开发者

spring 前端 京东云 京东技术 企业号 3 月 PK 榜

预约直播|3月30日下周四,应用促活大揭秘,快速提升DAU

HarmonyOS SDK

HMS Core

有一种焦虑叫ChatGPT(62/100)

hackstoic

AI AIGC ChatGPT

SigV2 支持停止期限延长并调整内容_语言 & 开发_亚马逊云科技 (Amazon Web Services)_InfoQ精选文章