Risultati della crittografia per uso diretto EBS APIs - Amazon EBS

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Risultati della crittografia per uso diretto EBS APIs

Quando si avvia una nuova istantanea utilizzando StartSnapshot, lo stato di crittografia dipende dai valori specificati per Encrypted e ParentSnapshotIddal fatto che l' AWS account sia abilitato per la crittografia per impostazione predefinita. KmsKeyArn

Nota
  • Potrebbero essere necessarie IAM autorizzazioni aggiuntive per utilizzare la crittografia EBS direttaAPIs. Per ulteriori informazioni, consulta Autorizzazioni da utilizzare AWS KMS keys.

  • Se EBS la crittografia Amazon per impostazione predefinita è abilitata sul tuo AWS account, non puoi creare istantanee non crittografate.

  • Se EBS la crittografia Amazon per impostazione predefinita è abilitata sul tuo AWS account, non puoi avviare una nuova istantanea utilizzando uno snapshot principale non crittografato. È innanzitutto necessario crittografare lo snapshot padre copiandolo. Per ulteriori informazioni, consulta Copia uno EBS snapshot Amazon.

Risultati della crittografia: snapshot padre non crittografato

Nella tabella seguente è descritto il risultato della crittografia per ogni combinazione possibile di impostazioni quando si specifica uno snapshot padre non crittografato.

ParentSnapshotId Crittografato KmsKeyArn Crittografia per impostazione predefinita Risultato
Non crittografato Omesso Omesso Abilitato La richiesta ha esito negativo con errore ValidationException.
Disabilitato Lo snapshot è crittografato.
Specificato Abilitato
Disabilitato
Non crittografato True Omesso Abilitato La richiesta ha esito negativo con errore ValidationException.
Disabilitato
Specificato Abilitato
Disabilitato
Non crittografato False Omesso Abilitato La richiesta ha esito negativo con errore ValidationException.
Disabilitato
Specificato Abilitato
Disabilitato

Risultati della crittografia: snapshot padre crittografato

Nella tabella seguente è descritto il risultato della crittografia per ogni combinazione possibile di impostazioni quando si specifica uno snapshot padre crittografato.

ParentSnapshotId Crittografato KmsKeyArn Crittografia per impostazione predefinita Risultato
Crittografato Omesso Omesso Abilitato Lo snapshot viene crittografato utilizzando la stessa KMS chiave dello snapshot principale.
Disabilitato
Specificato Abilitato La richiesta ha esito negativo con errore ValidationException.
Disabilitato
Crittografato True Omesso Abilitato La richiesta ha esito negativo con errore ValidationException.
Disabilitato
Specificato Abilitato
Disabilitato
Crittografato False Omesso Abilitato La richiesta ha esito negativo con errore ValidationException.
Disabilitato
Specificato Abilitato
Disabilitato

Risultati della crittografia: nessuno snapshot padre

Nelle tabelle seguenti viene descritto il risultato della crittografia per ogni possibile combinazione di impostazioni quando non si usa uno snapshot padre.

ParentSnapshotId Crittografato KmsKeyArn Crittografia per impostazione predefinita Risultato
Omesso True Omesso Abilitato L'istantanea viene crittografata utilizzando la KMS chiave predefinita per l'account. *
Disabilitato
Specificato Abilitato L'istantanea viene crittografata utilizzando la KMS chiave specificata per KmsKeyArn.
Disabilitato
Omesso False Omesso Abilitato La richiesta ha esito negativo con errore ValidationException.
Disabilitato Lo snapshot è crittografato.
Specificato Abilitato La richiesta ha esito negativo con errore ValidationException.
Disabilitato
Omesso Omesso Omesso Abilitato L'istantanea viene crittografata utilizzando la KMS chiave predefinita per l'account. *
Disabilitato Lo snapshot è crittografato.
Specificato Abilitato L'istantanea viene crittografata utilizzando la KMS chiave specificata per KmsKeyArn.
Disabilitato

* Questa KMS chiave predefinita potrebbe essere una chiave gestita dal cliente o la KMS chiave AWS gestita predefinita per la EBS crittografia Amazon.