Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Hasil enkripsi untuk EBS langsung APIs
<a name="ebsapis-using-encryption"></a>

Saat Anda memulai snapshot baru menggunakan [ StartSnapshot](https://docs.aws.amazon.com/ebs/latest/APIReference/API_StartSnapshot.html), status enkripsi bergantung pada nilai yang Anda tentukan untuk **Encrypted**, dan, dan **KmsKeyArn**ParentSnapshotId****, dan apakah AWS akun Anda diaktifkan untuk [enkripsi](encryption-by-default.md) secara default.

**catatan**  
Anda mungkin memerlukan izin IAM tambahan untuk menggunakan EBS langsung APIs dengan enkripsi. Untuk informasi selengkapnya, lihat [Izin untuk digunakan AWS KMS keys](ebsapi-permissions.md#ebsapi-kms-permissions).
Jika enkripsi Amazon EBS secara default diaktifkan di AWS akun, Anda tidak dapat membuat snapshot yang tidak terenkripsi.
Jika enkripsi Amazon EBS secara default diaktifkan di AWS akun Anda, Anda tidak dapat memulai snapshot baru menggunakan snapshot induk yang tidak terenkripsi. Anda harus terlebih dahulu mengenkripsi snapshot induk dengan menyalinnya. Untuk informasi selengkapnya, lihat [Menyalin snapshot Amazon EBS](ebs-copy-snapshot.md).

**Topics**
+ [Hasil enkripsi: Snapshot induk yang tidak terenkripsi](#ebs-direct-api-unencr-outcomes-parent)
+ [Hasil enkripsi: Snapshot induk yang tidak terenkripsi](#ebs-direct-api-encr-outcomes-parent)
+ [Hasil enkripsi: Tidak ada snapshot induk](#ebs-direct-api-encr-outcomes-noparent)

## Hasil enkripsi: Snapshot induk yang tidak terenkripsi
<a name="ebs-direct-api-unencr-outcomes-parent"></a>

Tabel berikut menjelaskan hasil enkripsi untuk setiap kombinasi pengaturan yang memungkinkan.



- **Tidak terenkripsi**
  - **Dienkripsi:** Diabaikan
  - **KmsKeyArn:** Diabaikan / **Enkripsi secara default:** Aktif / **Hasil:** Permintaan gagal dengan ValidationException.
  - **Enkripsi secara default:** Nonaktif / **Hasil:** Snapshot tidak terenkripsi.
  - **KmsKeyArn:** Ditentukan / **Enkripsi secara default:** Aktif
  - **Enkripsi secara default:** Nonaktif

- **Tidak terenkripsi**
  - **Dienkripsi:** Benar
  - **KmsKeyArn:** Diabaikan / **Enkripsi secara default:** Aktif
  - **Enkripsi secara default:** Nonaktif
  - **KmsKeyArn:** Ditentukan / **Enkripsi secara default:** Aktif
  - **Enkripsi secara default:** Nonaktif
  - **Hasil:** Permintaan gagal dengan ValidationException.

- **Tidak terenkripsi**
  - **Dienkripsi:** Salah
  - **KmsKeyArn:** Diabaikan / **Enkripsi secara default:** Aktif
  - **Enkripsi secara default:** Nonaktif
  - **KmsKeyArn:** Ditentukan / **Enkripsi secara default:** Aktif
  - **Enkripsi secara default:** Nonaktif
  - **Hasil:** Permintaan gagal dengan ValidationException.



## Hasil enkripsi: Snapshot induk yang tidak terenkripsi
<a name="ebs-direct-api-encr-outcomes-parent"></a>

Tabel berikut menjelaskan hasil enkripsi untuk setiap kombinasi pengaturan yang memungkinkan.



- **Dienkripsi**
  - **Dienkripsi:** Diabaikan
  - **KmsKeyArn:** Diabaikan / **Enkripsi secara default:** Aktif / **Hasil:** Snapshot dienkripsi menggunakan kunci KMS yang sama dengan snapshot induk.
  - **Enkripsi secara default:** Nonaktif
  - **KmsKeyArn:** Ditentukan / **Enkripsi secara default:** Aktif / **Hasil:** Permintaan gagal dengan ValidationException.
  - **Enkripsi secara default:** Nonaktif

- **Dienkripsi**
  - **Dienkripsi:** Benar
  - **KmsKeyArn:** Diabaikan / **Enkripsi secara default:** Aktif
  - **Enkripsi secara default:** Nonaktif
  - **KmsKeyArn:** Ditentukan / **Enkripsi secara default:** Aktif
  - **Enkripsi secara default:** Nonaktif
  - **Hasil:** Permintaan gagal dengan ValidationException.

- **Dienkripsi**
  - **Dienkripsi:** Salah
  - **KmsKeyArn:** Diabaikan / **Enkripsi secara default:** Aktif
  - **Enkripsi secara default:** Nonaktif
  - **KmsKeyArn:** Ditentukan / **Enkripsi secara default:** Aktif
  - **Enkripsi secara default:** Nonaktif
  - **Hasil:** Permintaan gagal dengan ValidationException.



## Hasil enkripsi: Tidak ada snapshot induk
<a name="ebs-direct-api-encr-outcomes-noparent"></a>

Tabel berikut menjelaskan hasil enkripsi untuk setiap kombinasi pengaturan yang memungkinkan.



- **Diabaikan**
  - **Dienkripsi:** Benar
  - **KmsKeyArn:** Diabaikan / **Enkripsi secara default:** Aktif / **Hasil:** Snapshot dienkripsi menggunakan kunci KMS default untuk akun Anda. \*
  - **Enkripsi secara default:** Nonaktif
  - **KmsKeyArn:** Ditentukan / **Enkripsi secara default:** Diaktifkan / **Hasil:** Snapshot dienkripsi menggunakan kunci KMS yang ditentukan untuk. KmsKeyArn
  - **Enkripsi secara default:** Nonaktif

- **Diabaikan**
  - **Dienkripsi:** Salah
  - **KmsKeyArn:** Diabaikan / **Enkripsi secara default:** Aktif / **Hasil:** Permintaan gagal dengan ValidationException.
  - **Enkripsi secara default:** Nonaktif / **Hasil:** Snapshot tidak terenkripsi.
  - **KmsKeyArn:** Ditentukan / **Enkripsi secara default:** Aktif / **Hasil:** Permintaan gagal dengan ValidationException.
  - **Enkripsi secara default:** Nonaktif

- **Diabaikan**
  - **Dienkripsi:** Diabaikan
  - **KmsKeyArn:** Diabaikan / **Enkripsi secara default:** Aktif / **Hasil:** Snapshot dienkripsi menggunakan kunci KMS default untuk akun Anda. \*
  - **Enkripsi secara default:** Nonaktif / **Hasil:** Snapshot tidak terenkripsi.
  - **KmsKeyArn:** Ditentukan / **Enkripsi secara default:** Diaktifkan / **Hasil:** Snapshot dienkripsi menggunakan kunci KMS yang ditentukan untuk. KmsKeyArn
  - **Enkripsi secara default:** Nonaktif



\* Kunci KMS default ini bisa berupa kunci yang dikelola pelanggan atau kunci KMS AWS terkelola default untuk enkripsi Amazon EBS.