ModifyDBInstanceTDE - - Alibaba Cloud Dokümantasyon Merkezi

Bir ApsaraDB RDS örneği için Saydam Veri Şifrelemesi (TDE) özelliğini etkinleştirir veya değiştirir.

Operation description

Desteklenen motorlar

ApsaraDB RDS for MySQL
ApsaraDB RDS for PostgreSQL
ApsaraDB RDS for SQL Server

İlgili özellik belgeleri

Önemli Bu işlemi çağırmadan önce, işlemin ön koşullarını ve etkilerini tam olarak anlamak için lütfen aşağıdaki belgeleri dikkatlice okuyun.

Try it now

Try this API in OpenAPI Explorer, no manual signing needed. Successful calls auto-generate SDK code matching your parameters. Download it with built-in credential security for local usage.

Test

RAM authorization

The table below describes the authorization required to call this API. You can define it in a Resource Access Management (RAM) policy. The table's columns are detailed below:

Action: The actions can be used in the Action element of RAM permission policy statements to grant permissions to perform the operation.
API: The API that you can call to perform the action.
Access level: The predefined level of access granted for each API. Valid values: create, list, get, update, and delete.
Resource type: The type of the resource that supports authorization to perform the action. It indicates if the action supports resource-level permission. The specified resource must be compatible with the action. Otherwise, the policy will be ineffective.
- For APIs with resource-level permissions, required resource types are marked with an asterisk (*). Specify the corresponding Alibaba Cloud Resource Name (ARN) in the Resource element of the policy.
- For APIs without resource-level permissions, it is shown as All Resources. Use an asterisk (*) in the Resource element of the policy.
Condition key: The condition keys defined by the service. The key allows for granular control, applying to either actions alone or actions associated with specific resources. In addition to service-specific condition keys, Alibaba Cloud provides a set of common condition keys applicable across all RAM-supported services.
Dependent action: The dependent actions required to run the action. To complete the action, the RAM user or the RAM role must have the permissions to perform all dependent actions.

Action

Access level

Resource type

Condition key

Dependent action

rds:ModifyDBInstanceTDE

update

*DBInstance.

acs:rds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}

rds:ResourceTag
rds:TDEStatus

None

Request parameters

Parameter	Type	Required	Description	Example
DBInstanceId	string	Yes	Örnek kimliği. Örnek kimliğini sorgulamak için DescribeDBInstances API'sini çağırabilirsiniz.	rm-uf6wjk5****
TDEStatus	string	Yes	TDE durumu. Geçerli değerler: Enabled Disabled	Enabled
DBName	string	No	TDE'yi etkinleştirmek istediğiniz veritabanının adı. Virgül (,) ile ayırarak birden fazla veritabanı belirtebilirsiniz. En fazla 50 veritabanı belirtilebilir. Not Bu parametre yalnızca SQL Server 2019 Standard Edition, 2022 Standard Edition, 2025 Standard Edition ve SQL Server Enterprise örnekleri için geçerli ve zorunludur.	testDB
EncryptionKey	string	No	Özel anahtar kimliği. Not Bu parametre yalnızca ApsaraDB RDS for MySQL veya ApsaraDB RDS for PostgreSQL örnekleri için kullanılabilir.	749c1df7-**---**
RoleArn	string	No	RAM rolünün küresel kaynak tanımlayıcısı. Tanımlayıcı, belirli bir rolü belirtmek için kullanılır. Ayrıntılar için RAM rolü genel bakış konusuna bakın. Not Bu parametre yalnızca ApsaraDB RDS for MySQL ve ApsaraDB RDS for PostgreSQL örnekleri için kullanılabilir.	acs:ram::1406926****:role/aliyunrdsinstanceencryptiondefaultrole
Certificate	string	No	Sertifika dosyası. Biçim: Genel uç nokta: `oss-<RegionId>.aliyuncs.com:<BucketName>:<CertificateFileName (dosya uzantısı ile)>` Dahili ağ uç noktası: `oss-<RegionId>-internal.aliyuncs.com:<BucketName>:<CertificateFileName (dosya uzantısı ile)>` Not Bu parametre yalnızca SQL Server 2019 Standard Edition, 2022 Standard Edition, 2025 Standard Edition ve SQL Server Enterprise örnekleri için geçerlidir. Kullanılabilir bölge kimliklerini sorgulamak için DescribeRegions API'sini çağırabilirsiniz.	oss-ap-southeast-1.aliyuncs.com:****:key.cer
PrivateKey	string	No	Özel anahtar dosyası. Biçim: Genel uç nokta: `oss-<RegionId>.aliyuncs.com:<BucketName>:<PrivateKeyFileName (dosya uzantısı ile)>` Dahili ağ uç noktası: `oss-<RegionId>-internal.aliyuncs.com:<BucketName>:<PrivateKeyFileName (dosya uzantısı ile)>` Not Bu parametre yalnızca SQL Server 2019 Standard Edition, 2022 Standard Edition, 2025 Standard Edition ve SQL Server Enterprise örnekleri için geçerlidir. Kullanılabilir bölge kimliklerini sorgulamak için DescribeRegions API'sini çağırabilirsiniz.	oss-ap-southeast-1.aliyuncs.com:****:key.pvk
PassWord	string	No	Sertifika parolası. Not Bu parametre yalnızca SQL Server 2019 Standard Edition, 2022 Standard Edition, 2025 Standard Edition ve SQL Server Enterprise örnekleri için geçerlidir.	1qaz@WSX
IsRotate	boolean	No	Anahtarın döndürülüp döndürülmeyeceğini belirtir. Geçerli değerler: true: Anahtarı döndürür. false (varsayılan): Anahtarı döndürmez. Not Bu parametre yalnızca ApsaraDB RDS for PostgreSQL örnekleri için kullanılabilir.	false

Response elements

Element	Type	Description	Example
	object	Yanıt parametreleri.
RequestId	string	İstek kimliği.	777C4593-8053-427B-99E2-105593277CAB

Examples

Success response

JSON format

{
  "RequestId": "777C4593-8053-427B-99E2-105593277CAB"
}

Error codes

HTTP status code	Error code	Error message	Description
400	%s	DB Operation Failed:%s.
400	InvalidTDEstatus	Specified TDEStatus has already configed in the This instance.
400	MissingDBName	The request is missing a DBName parameter.
400	InvalidTDEstatus.Format	The Specified TDEStatus is not valid.	Şeffaf veri şifreleme durumu geçersiz.
400	Invalid.PrivateKey	The requested privateKey parameter is invalid.	İstenen özel anahtar parametresi geçersiz.
400	Invalid.Certificate	The requested certificate parameter is invalid.	İstenen sertifika parametresi geçersiz.
400	CertOrPrivateKeyOrPasswordNotMatched	The public certificate, private key, and password do not match.	Sertifika özel anahtar parolası eşleşmiyor.
400	InvalidTDEKey	Kms key is disabled.	KMS anahtarı devre dışı bırakıldı.
400	InvalidTDEStatus.NotFound	The specified TDEStatus does not exist.	Belirtilen TDE durumu mevcut değil.
400	PermissionDenied	The current account has not been authorized to allow RDS to access user's KMS services, authorization needs to be granted to this account.	Mevcut hesap, ApsaraDB RDS'nin Anahtar Yönetim Hizmeti'ne (KMS) erişimini yetkilendirmemiştir. ApsaraDB RDS'ye KMS erişimi yetkisi vermeyle ilgili belgelere başvurarak KMS erişimini yetkilendirin.
400	Order.ComboInstanceNotAllowOperate	A package instance is not allowed to operate independently.	Paketteki örnekler üzerinde ayrı ayrı işlem yapılamaz.
400	Price.PricingPlanResultNotFound	Pricing plan price result not found.	Fiyatlandırma planı sonucu bulunamadı.
400	Order.NoRealNameAuthentication	You have not passed the real-name authentication and do not meet the purchase conditions. Please log in to the user center for real-name authentication.	Gerçek ad doğrulamasını tamamlamadığınız için satın alma işlemi yapma yetkiniz bulunmamaktadır. Gerçek ad doğrulamasını tamamlamak için Giderler ve Maliyetler konsolunda oturum açın.
400	InsufficientAvailableQuota	Your account quota limit is less than 0, please recharge before trying to purchase.	Hesap bakiyeniz 0'dan düşüktür. Satın alma işlemi yapmadan önce hesabınıza bakiye yükleyin.
400	CommodityServiceCalling.Exception	Failed to call commodity service.	Emtia hizmetine yapılan çağrı başarısız oldu.
400	RegionDissolvedEOM	Dear customer, Alibaba Cloud plans to optimize and adjust the current region. Cloud services in this region will cease operations. You are currently unable to operate new purchase orders. Thank you for your understanding and support.	Alibaba Cloud mevcut bölgeyi optimize etmeyi ve düzenlemeyi planlamaktadır. Bu bölgedeki bulut hizmetleri sonlandırılacaktır. İş sürekliliğini ve sorunsuz bir veri geçişini sağlamak amacıyla şu anda yeni satın alma siparişleri veremezsiniz. Anlayışınız ve desteğiniz için teşekkür ederiz.
400	Commodity.InvalidComponent	The module you purchased is not legal, please buy it again.	Satın aldığınız modül geçersiz. Geçerli bir modül satın alın.
400	RegionEndTimeDissolvedAustralia	Cloud services in the Australia (Sydney) region will be discontinued. Set the validity date to September 30, 2024 or earlier than September 30, 2024.	Belirtilen bölge kullanımdan kaldırılmıştır.
400	Price.CommoditySys	Commodity system call exception.	Emtia sistemi çağrılırken bir istisna oluştu.
400	Pay.InsufficientBalance	Insufficient available balance.	Mevcut hesap bakiyesi 100'den az. Satın alma işlemi yapmadan önce hesabınıza bakiye yükleyin.
400	Order.PeriodInvalid	There is a problem with the period you selected, please choose again.	Seçilen abonelik süresi geçersiz. Farklı bir abonelik süresi seçin.
400	pay.noCreditCard	Account not bound to credit card.
400	Order.InstHasUnpaidOrder	There is an unpaid order for the service you have purchased. Please pay or void it before placing the order.	Seçtiğiniz hizmet için ödenmemiş bir sipariş mevcut. Yeni bir sipariş vermeden önce mevcut siparişi ödeyin veya iptal edin.
400	noAvailablePaymentMethod	No payment method is specified for your account. We recommend that you add a payment method.
400	BasicInfoUncompleted	Your information is incomplete. Complete your information before the operation.	Bilgileriniz eksik. Devam etmeden önce bilgilerinizi tamamlayın.
400	Risk.RiskControlRejection	Your account is abnormal, please contact customer service for details.	Hesabınızda bir istisna durumu söz konusu. Ayrıntılar için müşteri hizmetleriyle iletişime geçin.
400	Api.NotSupport	Specified api is not supported.	Mevcut işlem desteklenmez.
400	ContainForbiddenLabelError	There is a label that prohibits placing orders. Please contact your distributor for assistance.	Siparişi engelleyen bir etiket mevcut. Bu sorunu çözmek için dağıtıcınızla iletişime geçin.
400	InvalidDBInstanceId.NotFound	The DBInstanceId provided does not exist in records.	Belirtilen örnek mevcut değil. Örneğin var olup olmadığını ve silinmemiş olduğunu kontrol edin.
400	InvalidInstanceLevel.DiskType	Specified instance level not support request disk type	Mevcut örnek türü bu depolama türünü desteklemiyor.
400	InvalidParam	Sepcified wal level Parameter is invalid. There are still logical slots in instance, so it can not be set as replica.	İşlem başarısız oldu. Parametre geçersiz.
400	KmsApiError	User secret key invalid.	Kullanıcı anahtarı geçersiz.
400	System.SaleValidateFailed	Sales expression validation system error.	İstek geçerli bir abonelik süresi içermiyor. Period veya UsedTime parametresini kontrol edin.
400	Abs.InvalidAccount.NotFound	account is not found.	Hesap mevcut değil.
400	SqlExecuteFailedOrTimeout	sql command execution failed or timed out:%s.	SQL komutu yürütülemedi veya zaman aşımına uğradı.
400	ColdData.EngineVersionNotSupport	The current instance engine version not support coldDataEnabled.	Mevcut örnek DPI motoru sürümü soğuk veri arşivlemeyi desteklemez.
400	ColdData.MinorVersionNotSupport	The current instance minor version not support coldDataEnabled.	Mevcut çekirdek sürümü soğuk veri arşivlemeyi desteklemez.
400	IncorrectTargetClasscode	The current instance type does not support this operation.	Mevcut örnek türü bu işlemi desteklemez.
400	InvalidConnectionString.Duplicate	Specified connection string already exists in the RDS.	Bağlantı adresi adı yineleniyor. Farklı bir bağlantı dizesi belirtin.
400	RequiredParam.NotFound	Required input param is not found.	Gerekli parametreler eksik.
400	Parameters.Invalid	Parameter error, please check the parameters.	Parametre geçersiz. Parametreleri kontrol edin.
400	BackupPolicyNotSupport	Cold Data won't open with CrossBackup or Flash Backup, please check Backup Policy.	Soğuk veri arşivleme, bölgeler arası yedeklemeyi veya yüksek frekanslı anlık görüntü yedeklemesini desteklemez. Yedekleme politikasını kontrol edin.
400	InvalideStatus.Format	The instance status does not support this operation.	Örnek durumu bu işlemi desteklemiyor.
400	InvalidReleasedKeepPolicy.Format	Specified Released Keep Policy is not valid.	Örnek serbest bırakıldıktan sonraki arşivlenmiş yedek veri saklama politikası geçersiz.
400	InvalidDBInstanceEngineType.Format	the DB instance engine type does not support this operation.	Örneğin veritabanı motoru türü bu işlemi desteklemez.
400	Pay.NoCreditCard	No credit cards.	Hesap bir kredi kartına bağlı değil.
400	VpcNetworkTypeNotSupport	The vpc network type instance does not support this operation.	Bu işlem, VPC ağ türündeki örnekler için desteklenmez.
400	MirrorInsExists	Specified DB instance mirror ins already existed.	Veritabanı örneği görüntüsü zaten mevcut.
400	UnsupportedClassCode	The specified DB instance class stops selling.	Örnek türü artık satın alınamaz.
400	InvalidBackupSet	The specified database does not exist in the backup set.	Belirtilen veritabanı yedekleme kümesinde mevcut değil.
400	OrdTCommodityQueryError	Failed to query for product.	Ürün sorgulanamadı.
400	ProductInstanceReleased	The instance has been released. Please check before placing the order.	Örnek serbest bırakıldı. Sipariş vermeden önce örneği doğrulayın.
400	RegionEndTimeDissolvedIndia	The region is no longer supported.	Belirtilen bölge kullanımdan kaldırılmıştır.
400	BYOKCertExpired	The certificate has exceeded the validity period.	Sertifikanın süresi dolmuştur.
500	ExternalFailure	The request processing has failed due to external service failure.	İstek başarısız oldu. Daha sonra tekrar deneyin.
500	RequestMetaDataFailed	The service request failed. Please try again later or contact service personnel.	İstek başarısız oldu. Daha sonra tekrar deneyin veya teknik destek ile iletişime geçin.
500	InvokeProxyFailure	The request processing has failed due to service failure of rds api.	RDS API hizmeti hatası nedeniyle isteğin işlenmesi başarısız oldu.
403	IncorrectDBInstanceType	Current DB instance type does not support this operation.	İşlem başarısız oldu. Geçerli veritabanı örneği motoru ve türü desteklenmiyor.
403	IncorrectEngineVersion	Current engine version does not support operations.
403	IncorrectDBInstanceLockMode	Current DB instance lock mode does not support this operation.
403	IncorrectDBInstanceState	Current DB instance state does not support this operation.	İşlem başarısız oldu. Mevcut örnek durumu bu işlemi desteklemiyor. Daha sonra tekrar deneyin.
403	DBSizeExceeded	Exceeding the allowed DB size of DB instance.	Veritabanı örneği sayısı üst sınıra ulaştığı için işlem başarısız oldu.
403	IncorrectMinorVersion	Current engine minor version does not support operations.	Mevcut alt motor sürümü bu işlemi desteklememektedir.
403	ByokRoleArnNotFound	The roleArn can not be null.	roleArn parametresi boş olamaz.
403	InvalidKmsKey	Kms key is disabled.	KMS anahtarı devre dışı.
403	OrderStatus.UnPaid	The specified db instance has unpaid order.	Örneğin ödenmemiş bir siparişi var. Siparişi ödeyin ve tekrar deneyin.
403	InvalidReduceDiskSize	The storage capacity after the scale-down must be larger than the used amount.	Ölçek küçültme için hedef kapasite, mevcut depolama kullanımından az olamaz.
403	CloudSSDNotSupport	Cloud ssd does not support this operation, please upgrade to essd.	SSD bulut diskleri bu işlemi desteklemez. ESSD'ye yükseltin.
403	InvalidUserOperatorPermission	The user permission does not support this operation.	Kullanıcı izinleri bu işlemi desteklemez.
403	InvalidVswitchId	Specified conn vswitch id is not valid.	Belirtilen VSwitchId geçersiz formatta veya boş.
403	OperationDenied.ZoneResource	There is no available zone for inventory.	Kullanılabilir stok bölgesi bulunmuyor.
403	NotInFlowController	Sorry,no permission.	Bu işlem, kurumsal olmayan bulut kullanıcıları için kullanılamaz. Gerekli izinlere sahip değilsiniz.
403	InvalidInstanceLevel.Malformed	Current DB instance level does not support this operation.	İşlem başarısız oldu. Belirtilen teknik özellik kodu, belirtilen uç nokta sayısını desteklemiyor. Parça sayısını ve mevcut uç nokta sayısını kontrol edin.
403	UnsupportedByBlueGreenDeployment	Operation prohibited due to blue green deployment.	Mavi-yeşil bir dağıtım mevcut olduğu için bu işleme izin verilmez.
403	CrossBackupStrategyNotSupport	Cross region backup strategy is not supported.	Bölgeler arası yedekleme ilkeleri desteklenmiyor.
404	InvalidClusterKms	this cluster not kms service.
404	InsufficientResourceCapacity	There is insufficient capacity available for the requested instance.
404	InvalidDBName.NotFound	Specified one or more DB name does not exist or DB status does not support.	Veritabanı mevcut değil. Veritabanı adının doğru olduğunu doğrulayın.
404	Request.NotFound	The requested resource is not available.	İstenen kaynak kullanılamıyor.
404	HostInfo.NotFound	The specified host info is not found.	Belirtilen ana makine bilgisi mevcut değil.

See Error Codes for a complete list.

Release notes

See Release Notes for a complete list.