EncryptionInfo beschreibt die Verschlüsselungsinformationen eines Clusters.
JSON-Darstellung |
---|
{ "encryptionType": enum ( |
Felder | |
---|---|
encryptionType |
Nur Ausgabe. Art der Verschlüsselung. |
kmsKeyVersions[] |
Nur Ausgabe. KMS-Schlüsselversionen, die zum Schutz der ruhenden Daten verwendet werden. |
kmsKeyPrimaryState |
Nur Ausgabe. Der vom System wahrgenommene Status der primären Version des KMS-Schlüssels. Dieses Feld wird in Sicherungen nicht ausgefüllt. |
lastUpdateTime |
Nur Ausgabe. Der Zeitpunkt, zu dem die Verschlüsselungsinformationen zuletzt aktualisiert wurden. Verwendet RFC 3339, wobei die generierte Ausgabe immer Z-normalisiert ist und 0, 3, 6 oder 9 Nachkommastellen verwendet. Andere Offsets als „Z“ werden ebenfalls akzeptiert. Beispiele: |
Typ
Mögliche Verschlüsselungstypen
Enums | |
---|---|
TYPE_UNSPECIFIED |
Verschlüsselungstyp nicht angegeben. Die Standardeinstellung ist GOOGLE_DEFAULT_ENCRYPTION. |
GOOGLE_DEFAULT_ENCRYPTION |
Die Daten werden im Ruhezustand mit einem Schlüssel verschlüsselt, der vollständig von Google verwaltet wird. Es wird keine Schlüsselversion ausgefüllt. Dies ist der Standardstatus. |
CUSTOMER_MANAGED_ENCRYPTION |
Die inaktiven Daten werden mit einem vom Kunden verwalteten Schlüssel verschlüsselt. KMS-Schlüsselversionen werden eingefügt. |
KmsKeyState
Der vom System wahrgenommene Status des KMS-Schlüssels. Informationen zu den Auswirkungen der einzelnen Status finden Sie in der öffentlichen Dokumentation.
Enums | |
---|---|
KMS_KEY_STATE_UNSPECIFIED |
Der Standardwert. Dieser Wert wird nicht verwendet. |
ENABLED |
Der KMS-Schlüssel ist aktiviert und richtig konfiguriert. |
PERMISSION_DENIED |
Berechtigung für den KMS-Schlüssel verweigert. |
DISABLED |
Der KMS-Schlüssel ist deaktiviert. |
DESTROYED |
Der KMS-Schlüssel wurde gelöscht. |
DESTROY_SCHEDULED |
Der KMS-Schlüssel ist zum Löschen geplant. |
EKM_KEY_UNREACHABLE_DETECTED |
Der EKM-Schlüssel ist nicht erreichbar. |
BILLING_DISABLED |
Die Abrechnung ist für das Projekt deaktiviert. |
UNKNOWN_FAILURE |
Alle anderen unbekannten Fehler. |