EncryptionInfo

EncryptionInfo beschreibt die Verschlüsselungsinformationen eines Clusters.

JSON-Darstellung
{
  "encryptionType": enum (Type),
  "kmsKeyVersions": [
    string
  ],
  "kmsKeyPrimaryState": enum (KmsKeyState),
  "lastUpdateTime": string
}
Felder
encryptionType

enum (Type)

Nur Ausgabe. Art der Verschlüsselung.

kmsKeyVersions[]

string

Nur Ausgabe. KMS-Schlüsselversionen, die zum Schutz der ruhenden Daten verwendet werden.

kmsKeyPrimaryState

enum (KmsKeyState)

Nur Ausgabe. Der vom System wahrgenommene Status der primären Version des KMS-Schlüssels. Dieses Feld wird in Sicherungen nicht ausgefüllt.

lastUpdateTime

string (Timestamp format)

Nur Ausgabe. Der Zeitpunkt, zu dem die Verschlüsselungsinformationen zuletzt aktualisiert wurden.

Verwendet RFC 3339, wobei die generierte Ausgabe immer Z-normalisiert ist und 0, 3, 6 oder 9 Nachkommastellen verwendet. Andere Offsets als „Z“ werden ebenfalls akzeptiert. Beispiele: "2014-10-02T15:01:23Z", "2014-10-02T15:01:23.045123456Z" oder "2014-10-02T15:01:23+05:30".

Typ

Mögliche Verschlüsselungstypen

Enums
TYPE_UNSPECIFIED Verschlüsselungstyp nicht angegeben. Die Standardeinstellung ist GOOGLE_DEFAULT_ENCRYPTION.
GOOGLE_DEFAULT_ENCRYPTION Die Daten werden im Ruhezustand mit einem Schlüssel verschlüsselt, der vollständig von Google verwaltet wird. Es wird keine Schlüsselversion ausgefüllt. Dies ist der Standardstatus.
CUSTOMER_MANAGED_ENCRYPTION Die inaktiven Daten werden mit einem vom Kunden verwalteten Schlüssel verschlüsselt. KMS-Schlüsselversionen werden eingefügt.

KmsKeyState

Der vom System wahrgenommene Status des KMS-Schlüssels. Informationen zu den Auswirkungen der einzelnen Status finden Sie in der öffentlichen Dokumentation.

Enums
KMS_KEY_STATE_UNSPECIFIED Der Standardwert. Dieser Wert wird nicht verwendet.
ENABLED Der KMS-Schlüssel ist aktiviert und richtig konfiguriert.
PERMISSION_DENIED Berechtigung für den KMS-Schlüssel verweigert.
DISABLED Der KMS-Schlüssel ist deaktiviert.
DESTROYED Der KMS-Schlüssel wurde gelöscht.
DESTROY_SCHEDULED Der KMS-Schlüssel ist zum Löschen geplant.
EKM_KEY_UNREACHABLE_DETECTED Der EKM-Schlüssel ist nicht erreichbar.
BILLING_DISABLED Die Abrechnung ist für das Projekt deaktiviert.
UNKNOWN_FAILURE Alle anderen unbekannten Fehler.