EnableDiskEncryptionByDefault_云服务器 ECS_API文档-阿里云OpenAPI开发者门户

接口说明

说明 EBS 账号级默认加密功能当前仅对部分地域和用户开放，若您有使用需求，请提交工单。

使用须知
- 只允许阿里云账号（主账号）操作。
- 开启块存储账号级默认加密前，您需要先开通 KMS 产品服务。
- 开启块存储账号级默认加密后，限制只能新购加密云盘，详情见加密云盘_使用限制。
注意事项
- 开启块存储账号级默认加密后，新购的按量付费或包年包月云盘都必须是加密云盘，您可以使用块存储账号级默认加密配置的 KMS 密钥 ID，也可以修改成其他任意的 KMS 密钥 ID。
- 首次启用块存储账号级默认加密时，默认使用服务密钥。
使用建议
- 您可以通过 DescribeDiskEncryptionByDefaultStatus 和 DescribeDiskDefaultKMSKeyId 查询指定地域块存储账号级默认加密功能是否开启以及使用的 KMS 密钥 ID。
- 您可以通过 ModifyDiskDefaultKMSKeyId 或 ResetDiskDefaultKMSKeyId 修改或重置块存储账号级默认加密的 KMS 密钥。
- 您可以通过 DisableDiskEncryptionByDefault 关闭指定地域块存储账号级默认加密功能。

当前云产品API请求速率暂未透出。

如下是此API对应的授权信息，用于RAM权限策略语句的Action元素中，为RAM用户或RAM角色授予调用此API的权限。请通过 RAM 访问控制设置，使用方法可参考访问控制帮助文档。

具体说明如下：展开详情

操作	访问级别	资源类型	条件关键字	关联操作
暂无数据

字段名称	字段详情
RegionIdstring	地域 ID。您可以调用 DescribeRegions 查看最新的阿里云地域列表。示例值:cn-hangzhou参考取值来源: DescribeRegions

字段名称	字段详情
RequestIdstring	请求 ID。示例值:473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E

没有我想要的错误码, 点击反馈

HTTP 状态码	错误码	错误信息	操作

400	InvalidParameter.Encrypted.KmsNotEnabled	KMS must be enabled for encrypted disks.	诊断
403	Abs.InvalidAction.RegionNotSupport	This region does not support this action.	诊断
403	InvalidOperation.DefaultEncryptionAlreadyEnabled	The specified region is already default encryption settings.	诊断
403	InvalidParameter.RegionIdNotExists	The specified region does not exists.	诊断
403	InvalidParameter.KMSKeyId.KMSUnauthorized	ECS service have no right to access your KMS.	诊断
403	InvalidOperation.KMSKeyIdNotFound	The specified KMSKeyId not found, %s.	诊断
403	InvalidOperation.KMSServiceNotOpen	KMS service is currently not open.	诊断
403	UserNotInTheWhiteList	The user is not in disk white list.	诊断
403	InvalidParameter.KMSKeyId.CMKNotEnabled	The CMK (Customer Master Key) must be in an active state.	诊断
403	InvalidParameter.KMSKeyId.CMKUnauthorized	The CMK(Customer Master Key) lacks authorization to add tags to the ECS service.	诊断

	变更时间	变更内容概要	操作
	2025-03-19	变更错误码400 变更错误码403