Server Keys - Create Or Update

ServerKey

Pomyślnie zaktualizowano klucz serwera.

ServerKey

Pomyślnie utworzono klucz serwera.

Zaakceptowano

Nagłówki

Location: string

ErrorResponse

Odpowiedzi na błędy: ***

• 400 ManagedInstanceStoppingOrStopped — operacja powodująca konflikt przesłana, gdy wystąpienie jest w stanie zatrzymania/zatrzymania

• 400 ManagedInstanceStarting — operacja powodująca konflikt przesłana, gdy wystąpienie jest w stanie początkowym

• 400 InvalidKeyName — podano nieprawidłową wartość dla nazwy klucza serwera.

• 400 InvalidKeyType — typ klucza serwera tworzenia nie jest obsługiwany.

• 400 InvalidUpsertKeyType — klucze TDE zarządzane przez usługę są zarządzane przez usługę. Klucze TDE zarządzane przez usługę nie obsługują tworzenia ani aktualizowania przez użytkownika.

• 400 InvalidKeyUpsertRequest — żądanie tworzenia klucza serwera nie istnieje lub nie ma obiektu właściwości.

• 400 SecurityAdalPrincipalCertExpiredError — nie można ukończyć operacji, ponieważ certyfikat główny usługi Azure Key Vault wygasł.

• 400 AkvHostNotResolvingFromNode — host AKV "{0}" nie jest rozpoznawany z bazy danych SQL na serwerze "{1}".

• 400 AkvKeyDisabled — operacje na kluczu zarządzanym przez klienta nie są dozwolone w usłudze Azure Key Vault. Zezwól na następujące operacje na kluczu: "get", "wrapKey", "unwrapKey". Aby uzyskać pomoc dotyczącą rozwiązywania tego problemu, zobacz https://aka.ms/sqlmi-tde-troubleshooting.

• 400 AkvKeyOperationNotAllowed — operacje na kluczu zarządzanym przez klienta nie są dozwolone w usłudze Azure Key Vault. Zezwól na następujące operacje na kluczu: "get", "wrapKey", "unwrapKey". Aby uzyskać pomoc dotyczącą rozwiązywania tego problemu, zobacz https://aka.ms/sqlmi-tde-troubleshooting.

• 400 AkvKeyOperationNotAllowedByRBAC — jedna z wymaganych operacji na kluczu zarządzanym przez klienta nie jest dozwolona dla aktualnie wybranej roli RBAC tożsamości wystąpienia zarządzanego w usłudze Azure Key Vault. Proszę zmienić rolę RBAC na umożliwiającą następujące uprawnienia w magazynie kluczy: „get”, „wrapKey”, „unwrapKey”. Aby uzyskać pomoc dotyczącą rozwiązywania tego problemu, zobacz https://aka.ms/sqlmi-tde-troubleshooting

• 400 SecurityInvalidAzureKeyVaultRecoveryLevel — podany identyfikator URI usługi Key Vault jest nieprawidłowy.

• 400 AkvKeyOperationNotAllowedByFirewall — połączenie z usługą Azure Key Vault zostało zabronione przez zasady zapory usługi Azure Key Vault. Zapoznaj się z zasadami zapory usługi Azure Key Vault, aby włączyć połączenia z wystąpienia zarządzanego. Aby uzyskać pomoc dotyczącą rozwiązywania tego problemu, zobacz https://aka.ms/sqlmi-tde-troubleshooting.

• 400 AkvKeyAccessDenied — jedna z wymaganych operacji na kluczu zarządzanym przez klienta w usłudze Azure Key Vault nie jest dozwolona dla aktualnie ustawionych zasad magazynu kluczy używanych przez tożsamość wystąpienia zarządzanego. Proszę użyć polityki zezwalającej na następujące uprawnienia w magazynie kluczy: "get", "wrapKey", "unwrapKey". Aby uzyskać pomoc dotyczącą rozwiązywania tego problemu, zobacz https://aka.ms/sqlmi-tde-troubleshooting.

• 400 AkvKeyAccessGeneral403 — operacja usługi Azure Key Vault żądana przez wystąpienie zarządzane nie powiodła się z powodu niewystarczających uprawnień. Aby uzyskać pomoc dotyczącą rozwiązywania tego problemu, zobacz https://aka.ms/sqlmi-tde-troubleshooting.

• 400 MissingKeyVaultUriForRestore — identyfikator URI klucza usługi Azure Key Vault "{0}" jest wymagany do pomyślnego przywrócenia bazy danych "{1}" w obszarze serwera "{2}".

• 400 AkvKeyDeleted — nie znaleziono klucza zarządzanego przez klienta w usłudze Azure Key Vault Jeśli został on ostatnio usunięty, odzyskanie może być możliwe, jeśli ochrona "usuwania nietrwałego" jest włączona w magazynie kluczy. Aby uzyskać pomoc dotyczącą rozwiązywania tego problemu, zobacz https://aka.ms/sqlmi-tde-troubleshooting.

• 400 AkvKeyTimeout — nie można nawiązać połączenia z usługą Azure Key Vault. Zapoznaj się z ustawieniami sieci dla wystąpienia zarządzanego "%s". Aby uzyskać pomoc dotyczącą rozwiązywania tego problemu, zobacz https://aka.ms/sqlmi-tde-troubleshooting.

• 400 AzureKeyVaultKeyUsedOnGeoPrimary — nie można ukończyć operacji, ponieważ nazwa klucza usługi Azure Key Vault {0} jest obecnie ustawiona jako funkcja ochrony szyfrowania w lokalizacji geograficznej podstawowej.

• 400 AkvKeyDNS — nie można rozpoznać identyfikatora URI usługi Azure Key Vault. Upewnij się, że identyfikator URI magazynu kluczy jest prawidłowy i że ustawienia sieciowe dla wystąpienia zarządzanego nie blokują dostępu do publicznego systemu DNS platformy Azure. Aby uzyskać pomoc dotyczącą rozwiązywania tego problemu, zobacz https://aka.ms/sqlmi-tde-troubleshooting.

• 400 KeyMaterialNotFoundOnRemoteServer — serwer zdalny nie ma dostępu do materiału klucza używanego jako funkcja ochrony TDE.

• 400 PerDatabaseCMKAKVKeyMaterialMissingOnGeoSecondary — wszystkie bazy danych w replikacji geograficznej muszą zawierać ten sam materiał klucza co ochrona szyfrowania źródłowej bazy danych. Dodaj klucz "{0}" z tym samym materiałem klucza do docelowej bazy danych "{1}".

• 400 AzureKeyVaultRsaKeyNotSupported — podany magazyn kluczy używa nieobsługiwanego rozmiaru klucza RSA lub typu klucza. Obsługiwany rozmiar klucza RSA to 2048 lub 3072, a typ klucza to RSA lub RSA-HSM.

• 400 PerDatabaseCMKAKVKeyUriMissingOnGeoSecondary — po włączeniu automatycznej rotacji funkcji ochrony TDE na poziomie bazy danych zarówno źródłowe, jak i docelowe bazy danych muszą być połączone z tym samym magazynem kluczy. Dodaj klucz "{0}" (z tego samego magazynu kluczy, który jest połączony ze źródłową bazą danych) do docelowej bazy danych "{1}".

• 400 PerDatabaseCMKCopyOrReplicationAttemptedWithoutCurrentKeysWithDatabaseName — podczas próby replikowania bazy danych skonfigurowanej za pomocą ochrony szyfrowania na poziomie bazy danych bieżące klucze używane przez podstawową bazę danych muszą zostać przekazane do pomocniczej bazy danych "{0}"

• 400 ManagedInstanceNoConditionToMakeDatabaseAccessible — co najmniej jedna baza danych w SQL Managed Instance nie może być dostępna, ponieważ odpowiednie główne przyczyny niedostępności nie zostały złagodzone. Zniweluj główne przyczyny niedostępności dla wszystkich aktualnie niedostępnych baz danych i spróbuj ponownie wykonać operację.

• 400 UmiMissingAkvPermissions — PrimaryUserAssignedIdentityId udostępniony przez użytkownika nie ma dostępu do podanego identyfikatora KeyId

• 400 SameKeyUriNotFoundOnRemoteServer — serwer pomocniczy nie ma materiału klucza z tego samego magazynu kluczy, co funkcja ochrony szyfrowania serwera podstawowego z włączonym automatycznym rotacją klucza.

• 400 SameKeyMaterialNotFoundOnRemoteServer — serwer pomocniczy nie ma klucza ochrony szyfrowania serwera podstawowego.

• 400 SecurityAzureKeyVaultGeoChainError — tworzenie pomocniczej pomocniczej (procesu znanego jako łańcuch) nie jest obsługiwane podczas włączania funkcji Transparent Data Encryption przy użyciu usługi Azure Key Vault (BYOK).

• 400 PerDatabaseCMKDWNotSupported — klucz CMK na poziomie bazy danych w wersji zapoznawczej nie jest obsługiwany w przypadku wersji datawarehouse.

• 400 BlockSystemAssignedIdentityForCrossTenantCMK — klucz cmK między dzierżawami można skonfigurować tylko wtedy, gdy serwer jest skonfigurowany przy użyciu tożsamości zarządzanej przypisanej przez użytkownika. Zapoznaj się z https://aka.ms/sqltdebyokumi, aby skonfigurować tożsamość zarządzaną przypisaną przez użytkownika.

• 400 PerDatabaseCMKCopyOrReplicationAttemptedWithoutCurrentKeys — podczas próby replikowania bazy danych skonfigurowanej za pomocą ochrony szyfrowania na poziomie bazy danych bieżące klucze używane przez podstawową bazę danych muszą zostać przekazane do pomocniczej bazy danych.

• 400 CannotDropDatabaseAKVError — {0} bazy danych na serwerze {1} nie można bezpiecznie usunąć, ponieważ jest szyfrowana przy użyciu klucza zarządzanego przez klienta, który nie jest już dostępny do wykonania ostatniej kopii zapasowej przed usunięciem. Przywróć dostęp do usługi Azure Key Vault na serwerze i ponownie zaktualizuj klucze, aby ta baza danych była dostępna, a następnie kontynuuj usuwanie. Aby uzyskać szczegółowe informacje, zobacz https://aka.ms/tdecmkrestorability

• 400 CreateDatabaseAttemptedWithRotationInProgress — nie można wykonać operacji tworzenia bazy danych w tej chwili z powodu trwającej rotacji kluczy Transparent Data Encryption (TDE) na serwerze. Spróbuj ponownie wykonać operację później.

• 400 AzureKeyVaultKeyDisabled — nie można ukończyć operacji na serwerze, ponieważ klucz usługi Azure Key Vault jest wyłączony.

• 400 PerDatabaseCMKRestoreNotSupported — przywracanie bazy danych nie jest obsługiwane, gdy klucz zarządzania na poziomie bazy danych jest skonfigurowany w wersji zapoznawczej.

• 400 AzureKeyVaultInvalidExpirationDate — nie można ukończyć operacji, ponieważ data wygaśnięcia klucza usługi Azure Key Vault jest nieprawidłowa.

• 400 PerDatabaseCMKHSNotSupported — klucz CMK na poziomie bazy danych w wersji zapoznawczej nie jest obsługiwany w wersji hiperskala.

• 400 SecurityAzureKeyVaultUrlNullOrEmpty — nie można ukończyć operacji, ponieważ identyfikator URI usługi Azure Key Vault ma wartość null lub jest pusty.

• 400 CMKOperationNotAllowed — użytkownik próbował wykonać operację na serwerze, gdy serwer nie ma dostępu do usługi Azure Key Vault.

• 400 AkvEndpointNotReachableFromNode — punkt końcowy usługi AKV "{0}" nie jest osiągalny z bazy danych SQL na serwerze "{1}".

• 400 AzureKeyVaultNoServerIdentity — tożsamość serwera nie jest poprawnie skonfigurowana.

• 400 AzureKeyVaultInvalidUri — nieprawidłowa odpowiedź z usługi Azure Key Vault. Użyj prawidłowego identyfikatora URI usługi Azure Key Vault.

• 400 AzureKeyVaultMissingPermissions — serwer nie ma wymaganych uprawnień w usłudze Azure Key Vault.

• 400 AzureKeyVaultKeyNameCurrentlyInUse — nie można ukończyć operacji, ponieważ nazwa klucza usługi Azure Key Vault {0} jest obecnie używana.

• 400 AzureKeyVaultKeyThumbprintIsDifferent — nie można ukończyć operacji, ponieważ materiał klucza usługi Azure Key Vault różni się od bieżącego klucza ochrony szyfrowania.

• 400 SecurityAzureKeyVaultInvalidKeyName — nie można ukończyć operacji z powodu nieprawidłowej nazwy klucza serwera.

• 400 OldGenerationOfAKVKeyBeingUsedError — używanie starej wersji klucza AKV jako funkcji ochrony TDE jest niedozwolone. Użyj najnowszej wersji klucza usługi AKV jako funkcji ochrony szyfrowania

• 400 PerDatabaseCMKMissingIdentityOnGeoSecondaryDatabase — tożsamość cmK bazy danych nie jest skonfigurowana w docelowej bazie danych.

• 400 AdalGenericError — nie można ukończyć operacji, ponieważ wystąpił błąd usługi Azure Active Directory.

• 400 AdalServicePrincipalNotFound — nie można ukończyć operacji, ponieważ napotkano błąd jednostki usługi biblioteki usługi Azure Active Directory.

• 400 AzureKeyVaultMalformedVaultUri — podany identyfikator URI usługi Key Vault jest nieprawidłowy.

• 404 ServerNotInSubscriptionResourceGroup — określony serwer nie istnieje w określonej grupie zasobów i subskrypcji.

• 404 SubscriptionDoesNotHaveServer — nie znaleziono żądanego serwera

• 404 ResourceNotFound — żądany zasób nie został znaleziony.

• 404 OperationIdNotFound — operacja o identyfikatorze nie istnieje.

• 409 ServerKeyNameAlreadyExists — klucz serwera już istnieje na serwerze.

• 409 ServerKeyUriAlreadyExists — identyfikator URI klucza serwera już istnieje na serwerze.

• 409 ServerKeyDoesNotExists — klucz serwera nie istnieje.

• 409 AzureKeyVaultKeyNameNotFound — nie można ukończyć operacji, ponieważ nazwa klucza usługi Azure Key Vault nie istnieje.

• 409 AzureKeyVaultKeyInUse — klucz jest obecnie używany przez serwer.

• 409 CannotCancelOperation — operacja zarządzania jest w stanie, którego nie można anulować.

• 409 OperationCancelled — operacja została anulowana przez użytkownika.

• 409 Operacja przerwana — nie można ukończyć operacji na zasobie, ponieważ została przerwana przez inną operację na tym samym zasobie.

• 429 SubscriptionTooManyCreateUpdateRequests — żądania wykraczające poza maksymalne żądania, które mogą być przetwarzane przez dostępne zasoby.

• 429 SubscriptionTooManyRequests — żądania wykraczające poza maksymalną liczbę żądań, które mogą być przetwarzane przez dostępne zasoby.

• 500 OperationTimedOut — upłynął limit czasu operacji i automatycznie wycofano. Ponów próbę wykonania operacji.

• 503 AzureKeyVaultConnectionFailed — nie można ukończyć operacji na serwerze, ponieważ próby nawiązania połączenia z usługą Azure Key Vault zakończyły się niepowodzeniem

• 503 AzureKeyVaultGenericConnectionError — nie można ukończyć operacji, ponieważ wystąpił błąd podczas próby pobrania informacji usługi Key Vault.

• 503 TooManyRequests — żądania wykraczające poza maksymalne żądania, które mogą być przetwarzane przez dostępne zasoby.

object

Dodatkowe informacje.

string

Dodatkowy typ informacji.

ErrorAdditionalInfo[]

Błąd dodatkowe informacje.

string

Kod błędu.

ErrorDetail[]

Szczegóły błędu.

string

Komunikat o błędzie.

string

Cel błędu.

ErrorDetail

Obiekt błędu.

string

Identyfikator zasobu.

string

Rodzaj ochrony szyfrowania. Są to metadane używane w środowisku witryny Azure Portal.

string

Lokalizacja zasobu.

string

Nazwa zasobu.

boolean

Flaga automatycznego obracania kluczy. Prawda lub fałsz.

string (date-time)

Data utworzenia klucza serwera.

string

Wersja klucza serwera.

ServerKeyType

Typ klucza serwera, taki jak "ServiceManaged", "AzureKeyVault".

string

Podregion klucza serwera.

string

Odcisk palca klucza serwera.

string

Identyfikator URI klucza serwera. Jeśli wartość ServerKeyType to AzureKeyVault, wymagany jest identyfikator URI. Identyfikator URI AKV musi być w tym formacie: 'https://YourVaultName.vault.azure.net/keys/YourKeyName/YourKeyVersion' lub może być 'https://YourVaultName.vault.azure.net/keys/YourKeyName'

string

Typ zasobu.