S3存储桶默认加密对象上传。

【以下的回答经过翻译处理】 从2023年1月5日开始，S3存储桶默认加密配置和所有新对象上传的自动加密状态将可在AWS CloudTrail日志中查看，包括AWS GovCloud（美国）地区和AWS中国地区的所有AWS区域。在接下来的几周内，我们将在所有区域中推出自动加密状态到Amazon S3控制台、S3存储桶清单、S3存储桶镜像，以及AWS CLI和AWS SDK中的Amazon S3 API响应。在接下来的几周内，自动加密状态也将被推出到Amazon S3控制台、S3存储桶清单、S3存储桶镜像，并作为AWS命令行界面和AWS SDK中的附加Amazon S3 API响应标头。当这个更新在所有AWS区域中完成时，我们将更新文档。

Amazon S3会加密我的未加密的现有对象吗？不会。从2023年1月5日开始，Amazon S3只会自动加密新对象上传。要加密现有对象，您可以使用S3 Batch操作来创建加密副本。这些加密副本将保留现有对象的数据和名称，并使用您指定的加密密钥进行加密。

以上答案参考自：https://docs.aws.amazon.com/AmazonS3/latest/userguide/default-encryption-faq.html