ResetDiskDefaultKMSKeyId重置块存储账号级默认加密密钥为服务密钥-云服务器 ECS-阿里云-云服务器 ECS(ECS)-阿里云帮助中心

将指定地域块存储账号级默认加密使用的 KMS 密钥 ID 重置为服务密钥的接口。

接口说明

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

ecs:ResetDiskDefaultKMSKeyId

none

*全部资源

*

无

名称	类型	必填	描述	示例值
RegionId	string	是	地域 ID。您可以调用 DescribeRegions 查看最新的阿里云地域列表。	cn-hangzhou

正常返回示例

JSON格式

{
  "RequestId": "473469C7-AA6F-4DC5-B3DB-A3DC0DE3C83E"
}

HTTP status code	错误码	错误信息	描述
400	InvalidParameter.KMSKeyId.CMKNotEnabled	The CMK needs to be enabled.	加密云盘设置了 KMSKeyId 后，CMK必须处于启用状态。您可以调用密钥管理服务的 DescribeKey 接口查询指定CMK的相关信息。
400	InvalidParameter.Encrypted.KmsNotEnabled	KMS must be enabled for encrypted disks.	加密磁盘需要启用密钥管理服务。
400	InvalidParameter.KmsNotEnabled	The operation failed because KMS is not activated. Please activate KMS in the KMS console and try again.
403	Abs.InvalidAction.RegionNotSupport	This region does not support this action.	地域不支持该操作.
403	InvalidParameter.RegionIdNotExists	The specified region does not exist.
403	InvalidParameter.KMSKeyId.KMSUnauthorized	ECS service does not have permission to access your KMS key. Please verify that the specified KMS key has authorized the ECS service.
403	InvalidOperation.KMSKeyIdNotFound	The specified KMSKeyId does not exist. Please verify that the key ID is correct and that the key resides in the current region.
403	InvalidOperation.KMSServiceNotOpen	KMS service is currently not open.	KMS服务尚未启用.
403	UserNotInTheWhiteList	The user is not in disk white list.	您不在磁盘白名单中，请加入白名单后重试。
403	InvalidDefaultEncryption.NotFound	You have not configured default encryption setting in this region.	该地域尚未开启云盘默认加密.

访问错误中心查看更多错误码。

更多信息，参考变更详情。