Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verschlüsselungsergebnisse für EBS Direct APIs
Wenn Sie einen neuen Snapshot mit starten StartSnapshot, hängt der Verschlüsselungsstatus von den Werten ab, die Sie für Encrypted KmsKeyArn, und angeben ParentSnapshotId, und davon, ob Ihr AWS Konto standardmäßig für Verschlüsselung aktiviert ist.
Anmerkung
-
Möglicherweise benötigen Sie zusätzliche IAM Berechtigungen, um die EBS APIs Direktverschlüsselung verwenden zu können. Weitere Informationen finden Sie unter Zu verwendende Berechtigungen AWS KMS keys.
-
Wenn die EBS Amazon-Verschlüsselung standardmäßig in Ihrem AWS Konto aktiviert ist, können Sie keine unverschlüsselten Snapshots erstellen.
-
Wenn die EBS Amazon-Verschlüsselung standardmäßig für Ihr AWS Konto aktiviert ist, können Sie keinen neuen Snapshot mit einem unverschlüsselten übergeordneten Snapshot starten. Sie müssen zuerst den übergeordneten Snapshot verschlüsseln, indem Sie ihn kopieren. Weitere Informationen finden Sie unter Einen EBS Amazon-Snapshot kopieren.
Themen
Verschlüsselungsergebnisse: unverschlüsselter übergeordneter Snapshot
Die folgende Tabelle zeigt das Verschlüsselungsergebnis für jede mögliche Kombination von Einstellungen beim Festlegen eines unverschlüsselten übergeordneten Snapshots.
| ParentSnapshotId | Encrypted | KmsKeyArn | Standardmäßige Verschlüsselung | Ergebnis |
|---|---|---|---|---|
| Unverschlüsselt | Ausgelassen | Ausgelassen | Aktiviert | Die Anforderung schlägt mit ValidationException fehl. |
| Disabled | Der Snapshot ist unverschlüsselt. | |||
| Angegeben | Enabled | |||
| Disabled | ||||
| Unverschlüsselt | True | Ausgelassen | Aktiviert | Die Anforderung schlägt mit ValidationException fehl. |
| Disabled | ||||
| Angegeben | Enabled | |||
| Disabled | ||||
| Unverschlüsselt | False | Ausgelassen | Aktiviert | Die Anforderung schlägt mit ValidationException fehl. |
| Disabled | ||||
| Angegeben | Enabled | |||
| Disabled |
Verschlüsselungsergebnisse: verschlüsselter übergeordneter Snapshot
Die folgende Tabelle zeigt das Verschlüsselungsergebnis für jede mögliche Kombination von Einstellungen beim Festlegen eines verschlüsselten übergeordneten Snapshots.
| ParentSnapshotId | Encrypted | KmsKeyArn | Standardmäßige Verschlüsselung | Ergebnis |
|---|---|---|---|---|
| Encrypted | Ausgelassen | Ausgelassen | Aktiviert | Der Snapshot wird mit demselben KMS Schlüssel wie der übergeordnete Snapshot verschlüsselt. |
| Disabled | ||||
| Angegeben | Aktiviert | Die Anforderung schlägt mit ValidationException fehl. |
||
| Disabled | ||||
| Encrypted | True | Ausgelassen | Aktiviert | Die Anforderung schlägt mit ValidationException fehl. |
| Disabled | ||||
| Angegeben | Enabled | |||
| Disabled | ||||
| Encrypted | False | Ausgelassen | Aktiviert | Die Anforderung schlägt mit ValidationException fehl. |
| Disabled | ||||
| Angegeben | Enabled | |||
| Disabled |
Verschlüsselungsergebnisse: kein übergeordneter Snapshot
Die folgenden Tabellen zeigen das Verschlüsselungsergebnis für jede mögliche Kombination von Einstellungen, wenn kein übergeordneter Snapshot verwendet wird.
| ParentSnapshotId | Encrypted | KmsKeyArn | Standardmäßige Verschlüsselung | Ergebnis |
|---|---|---|---|---|
| Ausgelassen | True | Ausgelassen | Aktiviert | Der Snapshot wird mit dem KMS Standardschlüssel für Ihr Konto verschlüsselt. * |
| Disabled | ||||
| Angegeben | Aktiviert | Der Snapshot wird mit dem für angegebenen KMS Schlüssel verschlüsselt KmsKeyArn. | ||
| Disabled | ||||
| Ausgelassen | False | Ausgelassen | Aktiviert | Die Anforderung schlägt mit ValidationException fehl. |
| Disabled | Der Snapshot ist unverschlüsselt. | |||
| Angegeben | Aktiviert | Die Anforderung schlägt mit ValidationException fehl. |
||
| Disabled | ||||
| Ausgelassen | Ausgelassen | Ausgelassen | Aktiviert | Der Snapshot wird mit dem KMS Standardschlüssel für Ihr Konto verschlüsselt. * |
| Disabled | Der Snapshot ist unverschlüsselt. | |||
| Angegeben | Aktiviert | Der Snapshot wird mit dem für angegebenen KMS Schlüssel verschlüsselt KmsKeyArn. | ||
| Disabled |
* Dieser KMS Standardschlüssel kann ein vom Kunden verwalteter Schlüssel oder der AWS verwaltete KMS Standardschlüssel für die EBS Amazon-Verschlüsselung sein.
