DescribeDBInstanceEncryptionKey - ApsaraDB RDS - Centro de documentación de Alibaba Cloud

Puede llamar a la operación DescribeDBInstanceEncryptionKey para comprobar si el cifrado de disco está habilitado para una instancia. También puede consultar los detalles de las claves que se utilizan para el cifrado de disco. Esta operación es compatible con instancias que ejecutan MySQL, SQL Server o PostgreSQL.

Descripción de la operación

Motores aplicables

RDS MySQL
RDS PostgreSQL
RDS SQL Server

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

rds:DescribeDBInstanceEncryptionKey

get

*DBInstance.

acs:rds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}

rds:ResourceTag

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
RegionId	string	No	El ID de región de la instancia. Puede llamar a la operación DescribeRegions para consultar la lista de regiones más reciente.	cn-hangzhou
DBInstanceId	string	No	El ID de la instancia. Puede llamar a la operación DescribeDBInstances para consultar los ID de las instancias.	rm-uf6wjk5****
EncryptionKey	string	No	El ID de la clave personalizada.	749c1df7-**---**
TargetRegionId	string	No	El ID de la región de destino. Puede llamar a la operación DescribeRegions para consultar la lista de regiones más reciente.	cn-qingdao

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	Los parámetros de respuesta.
Creator	string	El usuario que creó la clave.	1443****9604
DeleteDate	string	La hora programada en la que se elimina la clave. La hora sigue el estándar ISO 8601 en formato yyyy-MM-ddTHH:mm:ssZ. La hora se muestra en UTC.	2022-05-08T08:14:16Z
Description	string	La descripción de la clave.	Descripción de la clave
EncryptionKey	string	El ID de la clave.	5306d1b6-7fd3-42d9-9511-****
EncryptionKeyList	array<object>	Los detalles de la clave.
	object	La lista de claves.
AliasName	string	El alias de la clave.	alias/****
Creator	string	El usuario que creó la clave.	1443****9604
DeleteDate	string	La hora programada en la que se elimina la clave. La hora sigue el estándar ISO 8601 en formato yyyy-MM-ddTHH:mm:ssZ. La hora se muestra en UTC.	2022-05-08T08:14:16Z
Description	string	La descripción de la clave.	Descripción de la clave
EncryptionKey	string	El ID de la clave.	5306d1b6-7fd3-42d9-9511-****
EncryptionKeyStatus	string	El estado de la clave. Valores válidos: Enabled Disabled	Enabled
KeyType	string	El tipo de clave. Valores válidos: CMK ServiceKey	ServiceKey
KeyUsage	string	El propósito de la clave.	ENCRYPT/DECRYPT
MaterialExpireTime	string	La hora en la que caduca la clave. La hora sigue el estándar ISO 8601 en formato yyyy-MM-ddTHH:mm:ssZ. La hora se muestra en UTC.	2021-10-18T08:14:16Z
Origin	string	El origen de la clave.	Aliyun_KMS
UsedBy	string	El rol de la instancia. Valores válidos: Master: instancia principal slave: instancia de solo lectura	TDE
EncryptionKeyStatus	string	El estado de la clave. Valores válidos: Enabled Disabled	Enabled
KeyUsage	string	El propósito de la clave.	ENCRYPT/DECRYPT
MaterialExpireTime	string	La hora en la que caduca la clave. La hora sigue el estándar ISO 8601 en formato yyyy-MM-ddTHH:mm:ssZ. La hora se muestra en UTC.	2021-10-18T08:14:16Z
Origin	string	El origen de la clave.	Aliyun_KMS
RequestId	string	El ID de la solicitud.	3BC2768E-DEDA-40FC-BBE9-6B884F3626AF

Ejemplos

Respuesta exitosa

JSON Formato

{
  "Creator": "1443****9604",
  "DeleteDate": "2022-05-08T08:14:16Z",
  "Description": "Descripción de la clave",
  "EncryptionKey": "5306d1b6-7fd3-42d9-9511-****",
  "EncryptionKeyList": [
    {
      "AliasName": "alias/****",
      "Creator": "1443****9604",
      "DeleteDate": "2022-05-08T08:14:16Z",
      "Description": "Descripción de la clave",
      "EncryptionKey": "5306d1b6-7fd3-42d9-9511-****",
      "EncryptionKeyStatus": "Enabled",
      "KeyType": "ServiceKey",
      "KeyUsage": "ENCRYPT/DECRYPT",
      "MaterialExpireTime": "2021-10-18T08:14:16Z",
      "Origin": "Aliyun_KMS",
      "UsedBy": "TDE"
    }
  ],
  "EncryptionKeyStatus": "Enabled",
  "KeyUsage": "ENCRYPT/DECRYPT",
  "MaterialExpireTime": "2021-10-18T08:14:16Z",
  "Origin": "Aliyun_KMS",
  "RequestId": "3BC2768E-DEDA-40FC-BBE9-6B884F3626AF"
}

Códigos de error

Código de estado HTTP	Código de error	Mensaje de error
400	KmsApiError	User secret key invalid.
400	Order.ComboInstanceNotAllowOperate	A package instance is not allowed to operate independently.
400	Price.PricingPlanResultNotFound	Pricing plan price result not found.
400	Order.NoRealNameAuthentication	You have not passed the real-name authentication and do not meet the purchase conditions. Please log in to the user center for real-name authentication.
400	InsufficientAvailableQuota	Your account quota limit is less than 0, please recharge before trying to purchase.
400	CommodityServiceCalling.Exception	Failed to call commodity service.
400	RegionDissolvedEOM	Dear customer, Alibaba Cloud plans to optimize and adjust the current region. Cloud services in this region will cease operations. You are currently unable to operate new purchase orders. Thank you for your understanding and support.
400	Commodity.InvalidComponent	The module you purchased is not legal, please buy it again.
400	RegionEndTimeDissolvedAustralia	Cloud services in the Australia (Sydney) region will be discontinued. Set the validity date to September 30, 2024 or earlier than September 30, 2024.
400	Price.CommoditySys	Commodity system call exception.
400	Pay.InsufficientBalance	Insufficient available balance.
400	Order.PeriodInvalid	There is a problem with the period you selected, please choose again.
400	pay.noCreditCard	Account not bound to credit card.
400	Order.InstHasUnpaidOrder	There is an unpaid order for the service you have purchased. Please pay or void it before placing the order.
400	noAvailablePaymentMethod	No payment method is specified for your account. We recommend that you add a payment method.
400	BasicInfoUncompleted	Your information is incomplete. Complete your information before the operation.
400	Risk.RiskControlRejection	Your account is abnormal, please contact customer service for details.
400	Api.NotSupport	Specified api is not supported.
400	ContainForbiddenLabelError	There is a label that prohibits placing orders. Please contact your distributor for assistance.
400	InvalidDBInstanceId.NotFound	The DBInstanceId provided does not exist in records.
400	InvalidInstanceLevel.DiskType	Specified instance level not support request disk type
400	InvalidParam	Sepcified wal level Parameter is invalid. There are still logical slots in instance, so it can not be set as replica.
400	System.SaleValidateFailed	Sales expression validation system error.
400	Abs.InvalidAccount.NotFound	account is not found.
400	SqlExecuteFailedOrTimeout	sql command execution failed or timed out:%s.
400	ColdData.EngineVersionNotSupport	The current instance engine version not support coldDataEnabled.
400	ColdData.MinorVersionNotSupport	The current instance minor version not support coldDataEnabled.
400	IncorrectTargetClasscode	The current instance type does not support this operation.
400	InvalidConnectionString.Duplicate	Specified connection string already exists in the RDS.
400	RequiredParam.NotFound	Required input param is not found.
400	Parameters.Invalid	Parameter error, please check the parameters.
400	BackupPolicyNotSupport	Cold Data won't open with CrossBackup or Flash Backup, please check Backup Policy.
400	InvalideStatus.Format	The instance status does not support this operation.
400	InvalidReleasedKeepPolicy.Format	Specified Released Keep Policy is not valid.
400	InvalidDBInstanceEngineType.Format	the DB instance engine type does not support this operation.
400	Pay.NoCreditCard	No credit cards.
400	VpcNetworkTypeNotSupport	The vpc network type instance does not support this operation.
400	MirrorInsExists	Specified DB instance mirror ins already existed.
400	UnsupportedClassCode	The specified DB instance class stops selling.
400	InvalidBackupSet	The specified database does not exist in the backup set.
400	OrdTCommodityQueryError	Failed to query for product.
400	ProductInstanceReleased	The instance has been released. Please check before placing the order.
400	RegionEndTimeDissolvedIndia	The region is no longer supported.
500	ExternalFailure	The request processing has failed due to external service failure.
500	RequestMetaDataFailed	The service request failed. Please try again later or contact service personnel.
500	InvokeProxyFailure	The request processing has failed due to service failure of rds api.
403	NoActiveBYOK	This custins no active byok.
403	ByokInsnameAndRegionAllEmpty	The insName and targetRegionId can't be all empty.
403	OrderStatus.UnPaid	The specified db instance has unpaid order.
403	InvalidReduceDiskSize	The storage capacity after the scale-down must be larger than the used amount.
403	CloudSSDNotSupport	Cloud ssd does not support this operation, please upgrade to essd.
403	InvalidUserOperatorPermission	The user permission does not support this operation.
403	InvalidVswitchId	Specified conn vswitch id is not valid.
403	IncorrectMinorVersion	Current engine minor version does not support operations.
403	OperationDenied.ZoneResource	There is no available zone for inventory.
403	NotInFlowController	Sorry,no permission.
403	InvalidKmsKey	Kms key is disabled.
403	InvalidInstanceLevel.Malformed	Current DB instance level does not support this operation.
404	InvalidClusterKms	The current instance does not authorized to access the Key Management Service.
404	Request.NotFound	The requested resource is not available.
404	HostInfo.NotFound	The specified host info is not found.

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.