调用DescribeUserEncryptionKeyList查询实例的自定义密钥列表_云数据库 MongoDB 版(MongoDB)-阿里云帮助中心

接口说明

使用通过 DescribeUserEncryptionKeyList 查询到的自定义密钥可以开启透明数据加密 TDE。详细信息请参见 ModifyDBInstanceTDE 。

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

dds:DescribeUserEncryptionKeyList

get

*dbinstance

acs:dds:{#regionId}:{#accountId}:dbinstance/{#dbinstanceId}

无

名称	类型	必填	描述	示例值
DBInstanceId	string	是	实例 ID。	dds-bpxxxxxxxx
TargetRegionId	string	否	目标可用区 ID，您可以通过 DescribeRegions 查询可用的可用区。	cn-shanghai
RoleARN	string	否	指定角色的 ARN。格式：`acs:ram::$accountID:role/$roleName` ，默认值为：`acs:ram::$accountID:role/aliyunrdsinstanceencryptiondefaultrole`。说明 `$accountID`：云账号 ID。您可以通过登录阿里云控制台，将鼠标悬停在右上角头像的位置，单击安全设置进行查看。 `$roleName`：RAM 角色名称。您可以通过登录 RAM 控制台，单击左侧导航栏的 RAM 角色管理，在 RAM 角色名称列表下进行查看。	acs:ram::123456789012****:role/aliyunrdsinstanceencryptiondefaultrole

名称	类型	描述	示例值
	object
RequestId	string	请求 ID。	7CD51DA4-A499-43CE-B9B5-20CD4FDC648E
KeyIds	object
KeyId	array	实例密钥列表。
	string	实例密钥。	2a4f4ac2-xxxx-xxxx-xxxx-xxxxxxxxxxxx

正常返回示例

JSON格式

{
  "RequestId": "7CD51DA4-A499-43CE-B9B5-20CD4FDC648E",
  "KeyIds": {
    "KeyId": [
      "2a4f4ac2-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
    ]
  }
}

HTTP status code	错误码	错误信息	描述
403	INVALID_INSNAME_REGIONID_EMPTY	The insName and regionId can't be all empty

访问错误中心查看更多错误码。

更多信息，参考变更详情。