Een bedrijf uploadt belangrijke bestanden naar een S3 bucket en wil detecteren of een object beschadigd raakt tijdens het uploaden. Wat moet de SysOps-beheerder opnemen in het uploadverzoek om te garanderen dat de objectintegriteit kan worden geverifieerd?

De Content-MD5-header is een Base64-gecodeerde 128-bit MD5-checksum van de objectgegevens. Wanneer deze header wordt meegegeven in het uploadverzoek, berekent Amazon S3 de MD5-checksum van de ontvangen gegevens en vergelijkt deze met de meegeleverde waarde. Als de waarden niet overeenkomen, mislukt de upload, wat garandeert dat het object niet beschadigd is geraakt tijdens de overdracht. De Content-Disposition-header specificeert hoe een object moet worden weergegeven (bijv. als bijlage of inline) en heeft geen betrekking op gegevensintegriteit. De x-amz-object-lock-mode-header is gerelateerd aan S3 Object Lock voor onveranderlijkheid en niet aan integriteitscontrole tijdens upload. De x-amz-server-side-encryption-customer-algorithm-header wordt gebruikt voor server-side encryptie met door de klant geleverde sleutels (SSE-C), wat de vertrouwelijkheid van gegevens waarborgt, maar niet de integriteit tijdens de overdracht valideert.