您可以在創建共享時設置網關側加密。開啟網關側加密后，文件會在網關側緩存盤進行加密后上傳至OSS。同時也只有加密上傳的文件會被OSS反向同步回客戶端。本文介紹如何開啟網關側加密功能。
前提條件
背景信息
網關側加密是一種數據保護措施，它發生在數據從本地系統或私有網絡向云存儲或外部網絡傳輸之前。在這個過程中，數據在通過網關時會被自動加密，以確保數據在離開本地環境之前就處于加密狀態，保護數據在傳輸期間免受未授權訪問或攔截的風險。
注意事項
在開啟網關側加密功能時，請注意以下內容：
網關側加密功能目前僅對白名單用戶開放，如需開通該功能，請提交工單進行申請。
目前只有增強型和性能型的云存儲網關支持網關側加密功能。
為某共享開啟網關側加密功能后，OSS上未加密的文件不會通過該共享的反向同步功能同步至本地
操作步驟
網關側加密功能只能在新建共享時開啟，您需要按照以下步驟在創建共享時開啟網關側加密功能。
登錄云存儲網關控制臺。
在頁面左上方選擇目標文件網關所在的地域。
在網關列表頁面，找到并單擊目標文件網關，進入操作頁面。
選擇共享頁簽，單擊創建。
在Bucket設置頁簽中按照Bucket設置說明設置相關參數，并額外配置以下參數，然后單擊下一步。
參數
說明
加密
指定加密方式，這里選擇網關側加密。
密鑰ID
指定用于加密文件的CMK ID。填寫您在KMS控制臺創建的密鑰。
密鑰輪轉
指定是否啟用密鑰輪轉。啟用密鑰輪轉后，云存儲網關會根據CMK ID定期生成新的數據密鑰，對數據進行加密，實現更高的安全性。
密鑰輪轉周期
在密鑰輪轉選擇是時可設置，用于網關生成新數據密鑰加密數據的周期，單位為秒。
取值范圍：3600秒~31104000秒（360天）
在基本信息頁簽中完成配置，然后單擊下一步。
說明有關該頁簽中的詳細配置說明，請參見基本信息設置說明。
在高級設置頁簽中完成配置并單擊下一步。
說明有關該頁簽中的詳細配置說明，請參見高級設置說明。
在總結頁簽中，確認信息無誤后，單擊完成。
共享創建完成后，您可以在共享列表頁面單擊所創建共享左側的+，查看加密類型是否正確設為網關側加密。