EnableDiskEncryptionByDefault - Elastic Compute Service - Centro de documentación de Alibaba Cloud

Habilita el cifrado predeterminado a nivel de cuenta para el almacenamiento de bloques en una región especificada.

Descripción de la operación

Nota

La función de cifrado predeterminado a nivel de cuenta de EBS actualmente solo está disponible en regiones específicas y para usuarios específicos. Si necesita esta función, envíe un ticket.

Antes de comenzar
- Los usuarios de Resource Access Management (RAM) requieren el permiso AliyunECSFullAccess. Para obtener detalles de autorización, consulte Conceder permisos a un usuario de RAM.
- Antes de habilitar el cifrado predeterminado a nivel de cuenta para el almacenamiento de bloques, active Key Management Service (KMS).
- Después de habilitar el cifrado predeterminado a nivel de cuenta para el almacenamiento de bloques, solo se pueden crear discos en la nube cifrados. Para obtener más información, consulte Discos en la nube cifrados - Límites.
Precauciones
- Después de habilitar el cifrado predeterminado a nivel de cuenta para el almacenamiento de bloques, todos los discos en la nube recién creados de pago por uso o de suscripción deben estar cifrados. Puede usar el ID de la clave de KMS configurado para el cifrado predeterminado a nivel de cuenta para el almacenamiento de bloques, o especificar un ID de la clave de KMS diferente.
- Cuando se habilita por primera vez el cifrado predeterminado a nivel de cuenta para el almacenamiento de bloques, se usa la clave de servicio de forma predeterminada.
Recomendaciones
- Llame a DescribeDiskEncryptionByDefaultStatus y DescribeDiskDefaultKMSKeyId para consultar si el cifrado predeterminado a nivel de cuenta para el almacenamiento de bloques está habilitado en una región especificada y cuál es el ID de la clave de KMS que se usa.
- Llame a ModifyDiskDefaultKMSKeyId o ResetDiskDefaultKMSKeyId para modificar o restablecer la clave de KMS para el cifrado predeterminado a nivel de cuenta para el almacenamiento de bloques.
- Llame a DisableDiskEncryptionByDefault para deshabilitar el cifrado predeterminado a nivel de cuenta para el almacenamiento de bloques en una región especificada.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

ecs:EnableDiskEncryptionByDefault

none

*Todos los recursos.

*

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
RegionId	string	Sí	El ID de la región. Puede llamar a DescribeRegions para consultar la lista de regiones más reciente.	cn-hangzhou

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	El esquema de respuesta.
RequestId	string	El ID de la solicitud.	473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E"
}

Códigos de error

Código de estado HTTP	Código de error	Mensaje de error	Descripción
400	InvalidParameter.Encrypted.KmsNotEnabled	KMS must be enabled for encrypted disks.	Se debe habilitar Key Management Service (KMS) para los discos cifrados.
400	InvalidParameter.KmsNotEnabled	The operation failed because KMS is not activated. Please activate KMS in the KMS console and try again.
403	Abs.InvalidAction.RegionNotSupport	This region does not support this action.	La región no admite esta operación.
403	InvalidOperation.DefaultEncryptionAlreadyEnabled	The specified region is already default encryption settings.	El cifrado de discos predeterminado ya se ha habilitado en esta región.
403	InvalidParameter.RegionIdNotExists	The specified region does not exist.
403	InvalidParameter.KMSKeyId.KMSUnauthorized	ECS service does not have permission to access your KMS key. Please verify that the specified KMS key has authorized the ECS service.
403	InvalidOperation.KMSKeyIdNotFound	The specified KMSKeyId does not exist. Please verify that the key ID is correct and that the key resides in the current region.
403	InvalidOperation.KMSServiceNotOpen	KMS service is currently not open.	Key Management Service (KMS) no se ha activado.
403	UserNotInTheWhiteList	The user is not in disk white list.	El usuario no se encuentra en la lista blanca de Shared Block Storage. Envíe un ticket para solicitar el acceso a la lista blanca.
403	InvalidParameter.KMSKeyId.CMKNotEnabled	The specified KMS key must be in an enabled state. Please enable the key in the KMS console and try again.
403	InvalidParameter.KMSKeyId.CMKUnauthorized	The specified KMS key is not authorized for the ECS service. Please grant the ECS service permission to use the key in the KMS console and try again.

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.