Encryption Protectors - Create Or Update

Service:: SQL Database

API-versie:: 2023-08-01

Werkt een bestaande versleutelingsbeveiliging bij.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Sql/servers/{serverName}/encryptionProtector/current?api-version=2023-08-01

URI-parameters

Name	In	Vereist	Type	Description
encryptionProtectorName	path	True	EncryptionProtectorName	De naam van de versleutelingsbeveiliging die moet worden bijgewerkt.
resourceGroupName	path	True	string	De naam van de resourcegroep die de resource bevat. U kunt deze waarde verkrijgen via de Azure Resource Manager-API of de portal.
serverName	path	True	string	De naam van de server.
subscriptionId	path	True	string	De abonnements-id waarmee een Azure-abonnement wordt geïdentificeerd.
api-version	query	True	string	De API-versie die moet worden gebruikt voor de aanvraag.

Aanvraagbody

Name	Vereist	Type	Description
properties.serverKeyType	True	ServerKeyType	Het type versleutelingsbeveiliging, zoals 'ServiceManaged', 'AzureKeyVault'.
properties.autoRotationEnabled		boolean	Aanmeldingsvlag voor automatische rotatie van sleutels. Waar of onwaar.
properties.serverKeyName		string	De naam van de serversleutel.

Antwoorden

Name	Type	Description
200 OK	EncryptionProtector	De versleutelingsbeveiliging is bijgewerkt.
202 Accepted		Geaccepteerd Kopteksten Location: string
Other Status Codes	ErrorResponse	Foutreacties: *** 400 ManagedInstanceStoppingOrStopped - Conflicterende bewerking verzonden terwijl het exemplaar de status gestopt/gestopt heeft 400 ManagedInstanceStarting - Conflicterende bewerking verzonden terwijl het exemplaar de beginstatus heeft 400 InvalidKeyName : er is een ongeldige waarde opgegeven voor de serversleutelnaam. 400 InvalidKeyType : het type serversleutel maken wordt niet ondersteund. 400 InvalidUpsertKeyType - Door de service beheerde TDE-sleutels worden beheerd door de service. Door de service beheerde TDE-sleutels bieden geen ondersteuning voor maken of bijwerken door de gebruiker. 400 InvalidKeyUpsertRequest: de aanvraag voor de serversleutel maken bestaat niet of heeft geen eigenschappenobject. 400 InvalidEncryptionProtectorName : de naam van de versleutelingsbeveiligingssleutel wordt niet ondersteund. 400 SecurityAdalPrincipalCertExpiredError: de bewerking kan niet worden voltooid omdat het Azure Key Vault-principalcertificaat is verlopen. 400 AkvHostNotResolvingFromNode - AKV-host '{0}' kan niet worden omgezet vanuit SQL, op server '{1}'. 400 SecurityInvalidAzureKeyVaultRecoveryLevel- De opgegeven Key Vault-URI is niet geldig. 400 MissingKeyVaultUriForRestore - Azure Key Vault-sleutel-URI '{0}' is vereist om de database '{1}' onder server '{2}' te herstellen. 400 AzureKeyVaultKeyUsedOnGeoPrimary: de bewerking kan niet worden voltooid omdat de Azure Key Vault-sleutelnaam {0} momenteel is ingesteld als versleutelingsbeveiliging op geo-primaire locatie. 400 KeyMaterialNotFoundOnRemoteServer - Externe server heeft geen toegang tot sleutelmateriaal dat wordt gebruikt als een TDE-beveiliging. 400 PerDatabaseCMKAKVKeyMaterialMissingOnGeoSecondary - Alle databases in geo-replicatie moeten hetzelfde sleutelmateriaal bevatten als de versleutelingsbeveiliging van de brondatabase. Voeg de sleutel '{0}' met hetzelfde sleutelmateriaal toe aan de doeldatabase{1}'. 400 AzureKeyVaultRsaKeyNotSupported: de opgegeven sleutelkluis maakt gebruik van niet-ondersteunde RSA-sleutelgrootte of sleuteltype. De ondersteunde RSA-sleutelgrootte is 2048 of 3072 en sleuteltype is RSA of RSA-HSM. 400 PerDatabaseCMKAKVKeyUriMissingOnGeoSecondary: wanneer de automatische rotatie van TDE-beveiliging op databaseniveau is ingeschakeld, moeten zowel bron- als doeldatabases worden verbonden met dezelfde sleutelkluis. Voeg de sleutel '{0}' (uit dezelfde sleutelkluis die is verbonden met de brondatabase) toe aan de doeldatabase{1}'. 400 PerDatabaseCMKCopyOrReplicationAttemptedWithoutCurrentKeysWithDatabaseName - Tijdens een poging om een database te repliceren die is geconfigureerd met versleutelingsbeveiliging op databaseniveau, moeten de huidige sleutels die door de primaire database worden gebruikt, worden doorgegeven aan de secundaire database '{0}' 400 ManagedInstanceNoConditionToMakeDatabaseAccessible - De bewerking kan niet worden voltooid omdat er onvoldoende machtigingen zijn om een toegankelijke werkstroom te starten op het beheerde exemplaar {0}. 400 UmiMissingAkvPermissions - PrimaryUserAssignedIdentityId geleverd door de gebruiker heeft geen toegang tot KeyId opgegeven 400 SameKeyUriNotFoundOnRemoteServer - Secundaire server beschikt niet over het sleutelmateriaal uit dezelfde sleutelkluis als de versleutelingsbeveiliging van de primaire server waarvoor automatische rotatie van sleutels is ingeschakeld. 400 SameKeyMaterialNotFoundOnRemoteServer - Secundaire server beschikt niet over het sleutelmateriaal van de versleutelingsbeveiliging van de primaire server. 400 SecurityAzureKeyVaultGeoChainError: het maken van een secundaire waarde (een proces dat ook wel ketening wordt genoemd) wordt niet ondersteund bij het inschakelen van Transparent Data Encryption met behulp van Azure Key Vault (BYOK). 400 PerDatabaseCMKDWNotSupported - CMK op databaseniveau in preview wordt niet ondersteund voor datawarehouse-editie. 400 BlockSystemAssignedIdentityForCrossTenantCMK - CMK voor meerdere tenants kan alleen worden geconfigureerd wanneer de server is geconfigureerd met een door de gebruiker toegewezen beheerde identiteit. Raadpleeg https://aka.ms/sqltdebyokumi om door de gebruiker toegewezen beheerde identiteit te configureren. 400 PerDatabaseCMKCopyOrReplicationAttemptedWithoutCurrentKeys- Tijdens een poging om een database te repliceren die is geconfigureerd met versleutelingsbeveiliging op databaseniveau, moeten de huidige sleutels die door de primaire worden gebruikt, worden doorgegeven aan de secundaire database. 400 CannotDropDatabaseAKVError : de database {0} op de server {1} kan niet veilig worden verwijderd omdat deze is versleuteld met een door de klant beheerde sleutel die niet meer toegankelijk is om de laatste back-up te maken voordat deze wordt verwijderd. Herstel Azure Key Vault Access op de server en hervalideer de sleutels om deze database toegankelijk te maken en ga vervolgens verder met de drop. Zie https://aka.ms/tdecmkrestorability voor meer informatie 400 CreateDatabaseAttemptedWithRotationInProgress : de databasebewerking maken kan op dit moment niet worden uitgevoerd vanwege doorlopende TDE-sleutelrotatie (Transparent Data Encryption) op de server. Probeer de bewerking later opnieuw. 400 AzureKeyVaultKeyDisabled: de bewerking kan niet worden voltooid op de server omdat de Azure Key Vault-sleutel is uitgeschakeld. 400 PerDatabaseCMKRestoreNotSupported - Databaseherstel wordt niet ondersteund wanneer CMK op databaseniveau is geconfigureerd in preview. 400 AzureKeyVaultInvalidExpirationDate: de bewerking kan niet worden voltooid omdat de vervaldatum van de Azure Key Vault-sleutel ongeldig is. 400 PerDatabaseCMKHSNotSupported - CMK op databaseniveau in preview wordt niet ondersteund voor de Hyperscale-editie. 400 SecurityAzureKeyVaultUrlNullOrEmpty: de bewerking kan niet worden voltooid omdat de Azure Key Vault-URI null of leeg is. 400 CMKOperationNotAllowed : gebruiker heeft geprobeerd een bewerking uit te voeren op de server wanneer de server geen Toegang tot Azure Key Vault heeft. 400 AkvEndpointNotReachableFromNode - AKV-eindpunt '{0}' is niet bereikbaar vanuit SQL, op server '{1}'. 400 AzureKeyVaultNoServerIdentity: de serveridentiteit is niet juist geconfigureerd. 400 AzureKeyVaultInvalidUri: een ongeldig antwoord van Azure Key Vault. Gebruik een geldige Azure Key Vault-URI. 400 AzureKeyVaultMissingPermissions: de server mist vereiste machtigingen voor de Azure Key Vault. 400 AzureKeyVaultKeyNameCurrentlyInUse: de bewerking kan niet worden voltooid omdat de Azure Key Vault-sleutelnaam {0} momenteel wordt gebruikt. 400 AzureKeyVaultKeyThumbprintIsDifferent : de bewerking kan niet worden voltooid omdat het Sleutelmateriaal van Azure Key Vault verschilt van de huidige versleutelingsbeveiligingssleutel. 400 SecurityAzureKeyVaultInvalidKeyName : de bewerking kan niet worden voltooid vanwege een ongeldige serversleutelnaam. 400 OldGenerationOfAKVKeyBeingUsedError : het gebruik van een oude versie van AKV-sleutel omdat TDE-beveiliging niet is toegestaan. Gebruik de nieuwste versie van de AKV-sleutel als versleutelingsbeveiliging 400 PerDatabaseCMKMissingIdentityOnGeoSecondaryDatabase - Per Database CMK-identiteit is niet ingesteld op de doeldatabase. 400 AdalGenericError: de bewerking kan niet worden voltooid omdat er een Azure Active Directory-fout is opgetreden. 400 AdalServicePrincipalNotFound : de bewerking kan niet worden voltooid omdat er geen service-principal voor de Azure Active Directory-bibliotheek is gevonden. 400 AzureKeyVaultMalformedVaultUri: de opgegeven Key Vault-URI is niet geldig. 404 ServerNotInSubscriptionResourceGroup - Opgegeven server bestaat niet in de opgegeven resourcegroep en het opgegeven abonnement. 404 SubscriptionDoesNotHaveServer - De aangevraagde server is niet gevonden 404 ResourceNotFound : de aangevraagde resource is niet gevonden. 404 ServerKeyNotFound - De aangevraagde serversleutel is niet gevonden in het huidige abonnement. 404 OperationIdNotFound - De bewerking met id bestaat niet. 409 EncryptionProtectorChangeInProgress - Kan de versleutelingssleutelbeveiliging van de database niet bijwerken terwijl de wijziging van de beveiliging al wordt uitgevoerd 409 ServerKeyNameAlreadyExists : de serversleutel bestaat al op de server. 409 ServerKeyUriAlreadyExists - De serversleutel-URI bestaat al op de server. 409 ServerKeyDoesNotExists - De serversleutel bestaat niet. 409 AzureKeyVaultKeyNameNotFound: de bewerking kan niet worden voltooid omdat de Azure Key Vault-sleutelnaam niet bestaat. 409 AzureKeyVaultKeyInUse: de sleutel wordt momenteel gebruikt door de server. 409 CannotCancelOperation - De beheerbewerking heeft een status die niet kan worden geannuleerd. 409 OperationCancelled - De bewerking is geannuleerd door de gebruiker. 409 Bewerking onderbroken: de bewerking op de resource kan niet worden voltooid omdat deze is onderbroken door een andere bewerking op dezelfde resource. 429 SubscriptionTooManyCreateUpdateRequests - Aanvragen buiten het maximum aantal aanvragen dat kan worden verwerkt door beschikbare resources. 429 SubscriptionTooManyRequests : aanvragen buiten het maximum aantal aanvragen dat kan worden verwerkt door beschikbare resources. 500 OperationTimedOut: er is een time-out opgetreden voor de bewerking en wordt automatisch teruggedraaid. Voer de bewerking opnieuw uit. 503 AzureKeyVaultConnectionFailed : de bewerking kan niet worden voltooid op de server omdat pogingen om verbinding te maken met Azure Key Vault zijn mislukt 503 AzureKeyVaultGenericConnectionError : de bewerking kan niet worden voltooid omdat er een fout is opgetreden bij het ophalen van Key Vault-gegevens. 503 TooManyRequests : aanvragen die buiten het maximum aantal aanvragen kunnen worden verwerkt door beschikbare resources.

Name

Type

Description

200 OK

EncryptionProtector

De versleutelingsbeveiliging is bijgewerkt.

202 Accepted

Geaccepteerd

Kopteksten

Location: string

Other Status Codes

ErrorResponse

Foutreacties: ***

400 ManagedInstanceStoppingOrStopped - Conflicterende bewerking verzonden terwijl het exemplaar de status gestopt/gestopt heeft
400 ManagedInstanceStarting - Conflicterende bewerking verzonden terwijl het exemplaar de beginstatus heeft
400 InvalidKeyName : er is een ongeldige waarde opgegeven voor de serversleutelnaam.
400 InvalidKeyType : het type serversleutel maken wordt niet ondersteund.
400 InvalidUpsertKeyType - Door de service beheerde TDE-sleutels worden beheerd door de service. Door de service beheerde TDE-sleutels bieden geen ondersteuning voor maken of bijwerken door de gebruiker.
400 InvalidKeyUpsertRequest: de aanvraag voor de serversleutel maken bestaat niet of heeft geen eigenschappenobject.
400 InvalidEncryptionProtectorName : de naam van de versleutelingsbeveiligingssleutel wordt niet ondersteund.
400 SecurityAdalPrincipalCertExpiredError: de bewerking kan niet worden voltooid omdat het Azure Key Vault-principalcertificaat is verlopen.
400 AkvHostNotResolvingFromNode - AKV-host '{0}' kan niet worden omgezet vanuit SQL, op server '{1}'.
400 SecurityInvalidAzureKeyVaultRecoveryLevel- De opgegeven Key Vault-URI is niet geldig.
400 MissingKeyVaultUriForRestore - Azure Key Vault-sleutel-URI '{0}' is vereist om de database '{1}' onder server '{2}' te herstellen.
400 AzureKeyVaultKeyUsedOnGeoPrimary: de bewerking kan niet worden voltooid omdat de Azure Key Vault-sleutelnaam {0} momenteel is ingesteld als versleutelingsbeveiliging op geo-primaire locatie.
400 KeyMaterialNotFoundOnRemoteServer - Externe server heeft geen toegang tot sleutelmateriaal dat wordt gebruikt als een TDE-beveiliging.
400 PerDatabaseCMKAKVKeyMaterialMissingOnGeoSecondary - Alle databases in geo-replicatie moeten hetzelfde sleutelmateriaal bevatten als de versleutelingsbeveiliging van de brondatabase. Voeg de sleutel '{0}' met hetzelfde sleutelmateriaal toe aan de doeldatabase{1}'.
400 AzureKeyVaultRsaKeyNotSupported: de opgegeven sleutelkluis maakt gebruik van niet-ondersteunde RSA-sleutelgrootte of sleuteltype. De ondersteunde RSA-sleutelgrootte is 2048 of 3072 en sleuteltype is RSA of RSA-HSM.
400 PerDatabaseCMKAKVKeyUriMissingOnGeoSecondary: wanneer de automatische rotatie van TDE-beveiliging op databaseniveau is ingeschakeld, moeten zowel bron- als doeldatabases worden verbonden met dezelfde sleutelkluis. Voeg de sleutel '{0}' (uit dezelfde sleutelkluis die is verbonden met de brondatabase) toe aan de doeldatabase{1}'.
400 PerDatabaseCMKCopyOrReplicationAttemptedWithoutCurrentKeysWithDatabaseName - Tijdens een poging om een database te repliceren die is geconfigureerd met versleutelingsbeveiliging op databaseniveau, moeten de huidige sleutels die door de primaire database worden gebruikt, worden doorgegeven aan de secundaire database '{0}'
400 ManagedInstanceNoConditionToMakeDatabaseAccessible - De bewerking kan niet worden voltooid omdat er onvoldoende machtigingen zijn om een toegankelijke werkstroom te starten op het beheerde exemplaar {0}.
400 UmiMissingAkvPermissions - PrimaryUserAssignedIdentityId geleverd door de gebruiker heeft geen toegang tot KeyId opgegeven
400 SameKeyUriNotFoundOnRemoteServer - Secundaire server beschikt niet over het sleutelmateriaal uit dezelfde sleutelkluis als de versleutelingsbeveiliging van de primaire server waarvoor automatische rotatie van sleutels is ingeschakeld.
400 SameKeyMaterialNotFoundOnRemoteServer - Secundaire server beschikt niet over het sleutelmateriaal van de versleutelingsbeveiliging van de primaire server.
400 SecurityAzureKeyVaultGeoChainError: het maken van een secundaire waarde (een proces dat ook wel ketening wordt genoemd) wordt niet ondersteund bij het inschakelen van Transparent Data Encryption met behulp van Azure Key Vault (BYOK).
400 PerDatabaseCMKDWNotSupported - CMK op databaseniveau in preview wordt niet ondersteund voor datawarehouse-editie.
400 BlockSystemAssignedIdentityForCrossTenantCMK - CMK voor meerdere tenants kan alleen worden geconfigureerd wanneer de server is geconfigureerd met een door de gebruiker toegewezen beheerde identiteit. Raadpleeg https://aka.ms/sqltdebyokumi om door de gebruiker toegewezen beheerde identiteit te configureren.
400 PerDatabaseCMKCopyOrReplicationAttemptedWithoutCurrentKeys- Tijdens een poging om een database te repliceren die is geconfigureerd met versleutelingsbeveiliging op databaseniveau, moeten de huidige sleutels die door de primaire worden gebruikt, worden doorgegeven aan de secundaire database.
400 CannotDropDatabaseAKVError : de database {0} op de server {1} kan niet veilig worden verwijderd omdat deze is versleuteld met een door de klant beheerde sleutel die niet meer toegankelijk is om de laatste back-up te maken voordat deze wordt verwijderd. Herstel Azure Key Vault Access op de server en hervalideer de sleutels om deze database toegankelijk te maken en ga vervolgens verder met de drop. Zie https://aka.ms/tdecmkrestorability voor meer informatie
400 CreateDatabaseAttemptedWithRotationInProgress : de databasebewerking maken kan op dit moment niet worden uitgevoerd vanwege doorlopende TDE-sleutelrotatie (Transparent Data Encryption) op de server. Probeer de bewerking later opnieuw.
400 AzureKeyVaultKeyDisabled: de bewerking kan niet worden voltooid op de server omdat de Azure Key Vault-sleutel is uitgeschakeld.
400 PerDatabaseCMKRestoreNotSupported - Databaseherstel wordt niet ondersteund wanneer CMK op databaseniveau is geconfigureerd in preview.
400 AzureKeyVaultInvalidExpirationDate: de bewerking kan niet worden voltooid omdat de vervaldatum van de Azure Key Vault-sleutel ongeldig is.
400 PerDatabaseCMKHSNotSupported - CMK op databaseniveau in preview wordt niet ondersteund voor de Hyperscale-editie.
400 SecurityAzureKeyVaultUrlNullOrEmpty: de bewerking kan niet worden voltooid omdat de Azure Key Vault-URI null of leeg is.
400 CMKOperationNotAllowed : gebruiker heeft geprobeerd een bewerking uit te voeren op de server wanneer de server geen Toegang tot Azure Key Vault heeft.
400 AkvEndpointNotReachableFromNode - AKV-eindpunt '{0}' is niet bereikbaar vanuit SQL, op server '{1}'.
400 AzureKeyVaultNoServerIdentity: de serveridentiteit is niet juist geconfigureerd.
400 AzureKeyVaultInvalidUri: een ongeldig antwoord van Azure Key Vault. Gebruik een geldige Azure Key Vault-URI.
400 AzureKeyVaultMissingPermissions: de server mist vereiste machtigingen voor de Azure Key Vault.
400 AzureKeyVaultKeyNameCurrentlyInUse: de bewerking kan niet worden voltooid omdat de Azure Key Vault-sleutelnaam {0} momenteel wordt gebruikt.
400 AzureKeyVaultKeyThumbprintIsDifferent : de bewerking kan niet worden voltooid omdat het Sleutelmateriaal van Azure Key Vault verschilt van de huidige versleutelingsbeveiligingssleutel.
400 SecurityAzureKeyVaultInvalidKeyName : de bewerking kan niet worden voltooid vanwege een ongeldige serversleutelnaam.
400 OldGenerationOfAKVKeyBeingUsedError : het gebruik van een oude versie van AKV-sleutel omdat TDE-beveiliging niet is toegestaan. Gebruik de nieuwste versie van de AKV-sleutel als versleutelingsbeveiliging
400 PerDatabaseCMKMissingIdentityOnGeoSecondaryDatabase - Per Database CMK-identiteit is niet ingesteld op de doeldatabase.
400 AdalGenericError: de bewerking kan niet worden voltooid omdat er een Azure Active Directory-fout is opgetreden.
400 AdalServicePrincipalNotFound : de bewerking kan niet worden voltooid omdat er geen service-principal voor de Azure Active Directory-bibliotheek is gevonden.
400 AzureKeyVaultMalformedVaultUri: de opgegeven Key Vault-URI is niet geldig.
404 ServerNotInSubscriptionResourceGroup - Opgegeven server bestaat niet in de opgegeven resourcegroep en het opgegeven abonnement.
404 SubscriptionDoesNotHaveServer - De aangevraagde server is niet gevonden
404 ResourceNotFound : de aangevraagde resource is niet gevonden.
404 ServerKeyNotFound - De aangevraagde serversleutel is niet gevonden in het huidige abonnement.
404 OperationIdNotFound - De bewerking met id bestaat niet.
409 EncryptionProtectorChangeInProgress - Kan de versleutelingssleutelbeveiliging van de database niet bijwerken terwijl de wijziging van de beveiliging al wordt uitgevoerd
409 ServerKeyNameAlreadyExists : de serversleutel bestaat al op de server.
409 ServerKeyUriAlreadyExists - De serversleutel-URI bestaat al op de server.
409 ServerKeyDoesNotExists - De serversleutel bestaat niet.
409 AzureKeyVaultKeyNameNotFound: de bewerking kan niet worden voltooid omdat de Azure Key Vault-sleutelnaam niet bestaat.
409 AzureKeyVaultKeyInUse: de sleutel wordt momenteel gebruikt door de server.
409 CannotCancelOperation - De beheerbewerking heeft een status die niet kan worden geannuleerd.
409 OperationCancelled - De bewerking is geannuleerd door de gebruiker.
409 Bewerking onderbroken: de bewerking op de resource kan niet worden voltooid omdat deze is onderbroken door een andere bewerking op dezelfde resource.
429 SubscriptionTooManyCreateUpdateRequests - Aanvragen buiten het maximum aantal aanvragen dat kan worden verwerkt door beschikbare resources.
429 SubscriptionTooManyRequests : aanvragen buiten het maximum aantal aanvragen dat kan worden verwerkt door beschikbare resources.
500 OperationTimedOut: er is een time-out opgetreden voor de bewerking en wordt automatisch teruggedraaid. Voer de bewerking opnieuw uit.
503 AzureKeyVaultConnectionFailed : de bewerking kan niet worden voltooid op de server omdat pogingen om verbinding te maken met Azure Key Vault zijn mislukt
503 AzureKeyVaultGenericConnectionError : de bewerking kan niet worden voltooid omdat er een fout is opgetreden bij het ophalen van Key Vault-gegevens.
503 TooManyRequests : aanvragen die buiten het maximum aantal aanvragen kunnen worden verwerkt door beschikbare resources.

Voorbeelden

Update the encryption protector to key vault

Update the encryption protector to service managed

Update the encryption protector to key vault

PUT https://management.azure.com/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/sqlcrudtest-7398/providers/Microsoft.Sql/servers/sqlcrudtest-4645/encryptionProtector/current?api-version=2023-08-01

{
  "properties": {
    "serverKeyType": "AzureKeyVault",
    "serverKeyName": "someVault_someKey_01234567890123456789012345678901",
    "autoRotationEnabled": false
  }
}

using Azure;
using Azure.ResourceManager;
using System;
using System.Threading.Tasks;
using Azure.Core;
using Azure.Identity;
using Azure.ResourceManager.Sql.Models;
using Azure.ResourceManager.Sql;

// Generated from example definition: specification/sql/resource-manager/Microsoft.Sql/stable/2023-08-01/examples/EncryptionProtectorCreateOrUpdateKeyVault.json
// this example is just showing the usage of "EncryptionProtectors_CreateOrUpdate" operation, for the dependent resources, they will have to be created separately.

// get your azure access token, for more details of how Azure SDK get your access token, please refer to https://free.blessedness.top/en-us/dotnet/azure/sdk/authentication?tabs=command-line
TokenCredential cred = new DefaultAzureCredential();
// authenticate your client
ArmClient client = new ArmClient(cred);

// this example assumes you already have this SqlServerResource created on azure
// for more information of creating SqlServerResource, please refer to the document of SqlServerResource
string subscriptionId = "00000000-1111-2222-3333-444444444444";
string resourceGroupName = "sqlcrudtest-7398";
string serverName = "sqlcrudtest-4645";
ResourceIdentifier sqlServerResourceId = SqlServerResource.CreateResourceIdentifier(subscriptionId, resourceGroupName, serverName);
SqlServerResource sqlServer = client.GetSqlServerResource(sqlServerResourceId);

// get the collection of this EncryptionProtectorResource
EncryptionProtectorCollection collection = sqlServer.GetEncryptionProtectors();

// invoke the operation
EncryptionProtectorName encryptionProtectorName = EncryptionProtectorName.Current;
EncryptionProtectorData data = new EncryptionProtectorData
{
    ServerKeyName = "someVault_someKey_01234567890123456789012345678901",
    ServerKeyType = SqlServerKeyType.AzureKeyVault,
    IsAutoRotationEnabled = false,
};
ArmOperation<EncryptionProtectorResource> lro = await collection.CreateOrUpdateAsync(WaitUntil.Completed, encryptionProtectorName, data);
EncryptionProtectorResource result = lro.Value;

// the variable result is a resource, you could call other operations on this instance as well
// but just for demo, we get its data from this resource instance
EncryptionProtectorData resourceData = result.Data;
// for demo we just print out the id
Console.WriteLine($"Succeeded on id: {resourceData.Id}");

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

Voorbeeldrespons

Statuscode:: 200

{
  "id": "/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/sqlcrudtest-7398/providers/Microsoft.Sql/servers/sqlcrudtest-4645/encryptionProtector/current",
  "name": "current",
  "type": "Microsoft.Sql/servers/encryptionProtector",
  "location": "West US",
  "kind": "azurekeyvault",
  "properties": {
    "serverKeyName": "someVault_someKey_01234567890123456789012345678901",
    "serverKeyType": "AzureKeyVault",
    "autoRotationEnabled": false
  }
}

Statuscode:: 202

Update the encryption protector to service managed

Voorbeeldaanvraag

HTTP
dotnet

PUT https://management.azure.com/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/sqlcrudtest-7398/providers/Microsoft.Sql/servers/sqlcrudtest-4645/encryptionProtector/current?api-version=2023-08-01

{
  "properties": {
    "serverKeyType": "ServiceManaged",
    "serverKeyName": "ServiceManaged"
  }
}

using Azure;
using Azure.ResourceManager;
using System;
using System.Threading.Tasks;
using Azure.Core;
using Azure.Identity;
using Azure.ResourceManager.Sql.Models;
using Azure.ResourceManager.Sql;

// Generated from example definition: specification/sql/resource-manager/Microsoft.Sql/stable/2023-08-01/examples/EncryptionProtectorCreateOrUpdateServiceManaged.json
// this example is just showing the usage of "EncryptionProtectors_CreateOrUpdate" operation, for the dependent resources, they will have to be created separately.

// get your azure access token, for more details of how Azure SDK get your access token, please refer to https://free.blessedness.top/en-us/dotnet/azure/sdk/authentication?tabs=command-line
TokenCredential cred = new DefaultAzureCredential();
// authenticate your client
ArmClient client = new ArmClient(cred);

// this example assumes you already have this SqlServerResource created on azure
// for more information of creating SqlServerResource, please refer to the document of SqlServerResource
string subscriptionId = "00000000-1111-2222-3333-444444444444";
string resourceGroupName = "sqlcrudtest-7398";
string serverName = "sqlcrudtest-4645";
ResourceIdentifier sqlServerResourceId = SqlServerResource.CreateResourceIdentifier(subscriptionId, resourceGroupName, serverName);
SqlServerResource sqlServer = client.GetSqlServerResource(sqlServerResourceId);

// get the collection of this EncryptionProtectorResource
EncryptionProtectorCollection collection = sqlServer.GetEncryptionProtectors();

// invoke the operation
EncryptionProtectorName encryptionProtectorName = EncryptionProtectorName.Current;
EncryptionProtectorData data = new EncryptionProtectorData
{
    ServerKeyName = "ServiceManaged",
    ServerKeyType = SqlServerKeyType.ServiceManaged,
};
ArmOperation<EncryptionProtectorResource> lro = await collection.CreateOrUpdateAsync(WaitUntil.Completed, encryptionProtectorName, data);
EncryptionProtectorResource result = lro.Value;

// the variable result is a resource, you could call other operations on this instance as well
// but just for demo, we get its data from this resource instance
EncryptionProtectorData resourceData = result.Data;
// for demo we just print out the id
Console.WriteLine($"Succeeded on id: {resourceData.Id}");

To use the Azure SDK library in your project, see this documentation. To provide feedback on this code sample, open a GitHub issue

Voorbeeldrespons

Statuscode:: 200

{
  "id": "/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/sqlcrudtest-7398/providers/Microsoft.Sql/servers/sqlcrudtest-4645/encryptionProtector/current",
  "name": "current",
  "type": "Microsoft.Sql/servers/encryptionProtector",
  "location": "West US",
  "kind": "servicemanaged",
  "properties": {
    "serverKeyName": "ServiceManaged",
    "serverKeyType": "ServiceManaged"
  }
}

Statuscode:: 202

Definities

Name	Description
EncryptionProtector	De versleutelingsbeveiliging van de server.
EncryptionProtectorName	De naam van de versleutelingsbeveiliging die moet worden bijgewerkt.
ErrorAdditionalInfo	Aanvullende informatie over de resourcebeheerfout.
ErrorDetail	De foutdetails.
ErrorResponse	Foutreactie
ServerKeyType	Het type versleutelingsbeveiliging, zoals 'ServiceManaged', 'AzureKeyVault'.

EncryptionProtector

Object

De versleutelingsbeveiliging van de server.

Name	Type	Description
id	string	Resource-id.
kind	string	Soort versleutelingsbeveiliging. Dit zijn metagegevens die worden gebruikt voor de Azure Portal-ervaring.
location	string	Resourcelocatie.
name	string	Resourcenaam.
properties.autoRotationEnabled	boolean	Aanmeldingsvlag voor automatische rotatie van sleutels. Waar of onwaar.
properties.serverKeyName	string	De naam van de serversleutel.
properties.serverKeyType	ServerKeyType	Het type versleutelingsbeveiliging, zoals 'ServiceManaged', 'AzureKeyVault'.
properties.subregion	string	Subregio van de versleutelingsbeveiliging.
properties.thumbprint	string	Vingerafdruk van de serversleutel.
properties.uri	string	De URI van de serversleutel.
type	string	Resourcetype.

EncryptionProtectorName

Inventarisatie

De naam van de versleutelingsbeveiliging die moet worden bijgewerkt.

Waarde	Description
current

ErrorAdditionalInfo

Object

Aanvullende informatie over de resourcebeheerfout.

Name	Type	Description
info	object	De aanvullende informatie.
type	string	Het extra informatietype.

ErrorDetail

Object

De foutdetails.

Name	Type	Description
additionalInfo	ErrorAdditionalInfo[]	De fout bevat aanvullende informatie.
code	string	De foutcode.
details	ErrorDetail[]	De foutdetails.
message	string	Het foutbericht.
target	string	Het foutdoel.

ErrorResponse

Object

Foutreactie

Name	Type	Description
error	ErrorDetail	Het foutobject.

ServerKeyType

Inventarisatie

Het type versleutelingsbeveiliging, zoals 'ServiceManaged', 'AzureKeyVault'.

Waarde	Description
ServiceManaged
AzureKeyVault

Delen via

Encryption Protectors - Create Or Update

URI-parameters

Aanvraagbody

Antwoorden

Voorbeelden

Update the encryption protector to key vault

Voorbeeldaanvraag

Voorbeeldrespons

Update the encryption protector to service managed

Voorbeeldaanvraag

Voorbeeldrespons

Definities

EncryptionProtector

EncryptionProtectorName

ErrorAdditionalInfo

ErrorDetail

ErrorResponse

ServerKeyType