AWS原本宣布Amazon S3從6月24日開始，停止支持舊的簽章方法Signature Version 2（SigV2），現(xiàn)在改變計劃，雖然新的儲存桶不再支持SigV2，但現(xiàn)存的部分仍可繼續(xù)使用，并呼吁所有使用者更新舊的程序代碼，修掉SigV2相關的部分改用SigV4。為了安全目的，Amazon S3 API所做的請求都必須經(jīng)過簽章授權，而由于Amazon S3是AWS很早期就提供的服務，在2006年就對外釋出，因此其使用的簽名模型是SigV2，而在2012年的時候，AWS另外推出了更加靈活的簽章方法SigV4，并在2013年后，在所有區(qū)域都僅能使用SigV4。

AWS解釋，較新的簽章方法使用獨立且專用的簽章密鑰，該密鑰只能用在特定服務、區(qū)域和時間，而這提供了額外防止密鑰重用的隔離保護，而除了安全性因素外，AWS內部的SigV4實作，能夠快取身份授權檢查結果，而這能減少延遲增加應用程序的彈性。在2018年的時候，AWS宣布了SigV2棄用的消息，要在2019年6月24日終結SigV2，但仍然收到許多延長SigV2支持時間的要求，因此現(xiàn)在AWS改變原定計劃，現(xiàn)存的儲存桶仍然可以繼續(xù)使用SigV2，但是新的儲存桶將不再支持SigV2簽章請求。雖然現(xiàn)在所有儲存桶都還是可以繼續(xù)使用SigV2，但是為了安全性和效率的因素，AWS仍然建議使用者進行更新，AWS也提到，更換應用程序的簽章方法，從SigV2轉換到SigV4的手續(xù)通常很簡單，僅需要更新SDK就好，部分情況下，以AWS Java、Node.js或是Python SDK使用預簽章的URL，開發(fā)者則需要稍微修改程序代碼中的區(qū)域以及簽章版本，不過，凡是使用新版的AWS開發(fā)工具套件，就已經(jīng)符合SigV4的要求。文章提供來源：www.ai.org.tw/map.asp

轉載于:https://juejin.im/post/5d074f4fe51d45108c59a53e

總結

以上是生活随笔為你收集整理的AWS宣布Amazon S3将停止支持SigV2的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。