Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Hasil enkripsi untuk EBS langsung APIs
Saat Anda memulai snapshot baru menggunakan StartSnapshot, status enkripsi bergantung pada nilai yang Anda tentukan untuk Encrypted, dan, dan KmsKeyArnParentSnapshotId, dan apakah AWS akun Anda diaktifkan untuk enkripsi secara default.
catatan
-
Anda mungkin memerlukan IAM izin tambahan untuk menggunakan EBS langsung APIs dengan enkripsi. Untuk informasi selengkapnya, lihat Izin untuk digunakan AWS KMS keys.
-
Jika EBS enkripsi Amazon secara default diaktifkan di AWS akun, Anda tidak dapat membuat snapshot yang tidak terenkripsi.
-
Jika EBS enkripsi Amazon secara default diaktifkan di AWS akun Anda, Anda tidak dapat memulai snapshot baru menggunakan snapshot induk yang tidak terenkripsi. Anda harus terlebih dahulu mengenkripsi snapshot induk dengan menyalinnya. Untuk informasi selengkapnya, lihat Salin EBS snapshot Amazon.
Topik
Hasil enkripsi: Snapshot induk yang tidak terenkripsi
Tabel berikut menjelaskan hasil enkripsi untuk setiap kombinasi pengaturan yang memungkinkan.
| ParentSnapshotId | Dienkripsi | KmsKeyArn | Enkripsi secara default | Hasil |
|---|---|---|---|---|
| Tidak terenkripsi | Diabaikan | Diabaikan | Aktif | Permintaan gagal dengan ValidationException. |
| Nonaktif | Snapshot tidak terenkripsi. | |||
| Ditentukan | Aktif | |||
| Nonaktif | ||||
| Tidak terenkripsi | Benar | Diabaikan | Aktif | Permintaan gagal dengan ValidationException. |
| Nonaktif | ||||
| Ditentukan | Aktif | |||
| Nonaktif | ||||
| Tidak terenkripsi | Salah | Diabaikan | Aktif | Permintaan gagal dengan ValidationException. |
| Nonaktif | ||||
| Ditentukan | Aktif | |||
| Nonaktif |
Hasil enkripsi: Snapshot induk yang tidak terenkripsi
Tabel berikut menjelaskan hasil enkripsi untuk setiap kombinasi pengaturan yang memungkinkan.
| ParentSnapshotId | Dienkripsi | KmsKeyArn | Enkripsi secara default | Hasil |
|---|---|---|---|---|
| Dienkripsi | Diabaikan | Diabaikan | Diaktifkan | Snapshot dienkripsi menggunakan KMS kunci yang sama dengan snapshot induk. |
| Nonaktif | ||||
| Ditentukan | Aktif | Permintaan gagal dengan ValidationException. |
||
| Nonaktif | ||||
| Dienkripsi | Benar | Diabaikan | Aktif | Permintaan gagal dengan ValidationException. |
| Nonaktif | ||||
| Ditentukan | Aktif | |||
| Nonaktif | ||||
| Dienkripsi | Salah | Diabaikan | Aktif | Permintaan gagal dengan ValidationException. |
| Nonaktif | ||||
| Ditentukan | Aktif | |||
| Nonaktif |
Hasil enkripsi: Tidak ada snapshot induk
Tabel berikut menjelaskan hasil enkripsi untuk setiap kombinasi pengaturan yang memungkinkan.
| ParentSnapshotId | Dienkripsi | KmsKeyArn | Enkripsi secara default | Hasil |
|---|---|---|---|---|
| Diabaikan | Benar | Diabaikan | Diaktifkan | Snapshot dienkripsi menggunakan KMS kunci default untuk akun Anda. * |
| Nonaktif | ||||
| Ditentukan | Diaktifkan | Snapshot dienkripsi menggunakan KMS kunci yang ditentukan untuk. KmsKeyArn | ||
| Nonaktif | ||||
| Diabaikan | Salah | Diabaikan | Aktif | Permintaan gagal dengan ValidationException. |
| Nonaktif | Snapshot tidak terenkripsi. | |||
| Ditentukan | Aktif | Permintaan gagal dengan ValidationException. |
||
| Nonaktif | ||||
| Diabaikan | Diabaikan | Diabaikan | Diaktifkan | Snapshot dienkripsi menggunakan KMS kunci default untuk akun Anda. * |
| Nonaktif | Snapshot tidak terenkripsi. | |||
| Ditentukan | Diaktifkan | Snapshot dienkripsi menggunakan KMS kunci yang ditentukan untuk. KmsKeyArn | ||
| Nonaktif |
* KMS Kunci default ini bisa berupa kunci yang dikelola pelanggan atau kunci AWS terkelola KMS default untuk EBS enkripsi Amazon.
