EnableDiskEncryptionByDefault_云服务器 ECS_API调试

使用须知

• 只允许阿里云账号（主账号）操作。
• 开启块存储账号级默认加密前，您需要先开通 KMS 产品服务。
• 开启块存储账号级默认加密后，限制只能新购加密云盘，详情见加密云盘_使用限制。

注意事项

• 开启块存储账号级默认加密后，新购的按量付费或包年包月云盘都必须是加密云盘，您可以使用块存储账号级默认加密配置的 KMS 密钥 ID，也可以修改成其他任意的 KMS 密钥 ID。

• 首次启用块存储账号级默认加密时，默认使用服务密钥。

使用建议

• 您可以通过 DescribeDiskEncryptionByDefaultStatus 和 DescribeDiskDefaultKMSKeyId 查询指定地域块存储账号级默认加密功能是否开启以及使用的 KMS 密钥 ID。
• 您可以通过 ModifyDiskDefaultKMSKeyId 或 ResetDiskDefaultKMSKeyId 修改或重置块存储账号级默认加密的 KMS 密钥。
• 您可以通过 DisableDiskEncryptionByDefault 关闭指定地域块存储账号级默认加密功能。