SYSTEM$GET_CMK_INFO¶

Syntax¶

SYSTEM$GET_CMK_INFO()

Rückgabewerte¶

Gibt eine Statusmeldung zurück, die den Zustand Ihres CMK anzeigt. Die Ausgabe enthält die Werte, die Sie beim Aufrufen von SYSTEM$REGISTER_CMK_INFO angegeben haben.

Die folgenden Meldungen sind möglich, wobei CMKs auf Amazon Web Services als repräsentatives Beispiel dienen:

• Ihr CMK ist registriert, aber noch nicht für die Verwendung von Tri-Secret Secure aktiviert:

  CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59 is pre-registered for Tri-Secret Secure
  

• Ihr CMK ist aktiviert und wird mit Tri-Secret Secure verwendet:

  CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59 is activated for Tri-Secret Secure
  

• Sie haben einen aktiven CMK, aber Sie haben gerade einen neuen Schlüssel vorregistriert:

  CMK with ARN: arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59 is activated with Tri-Secret Secure, but CMK with ARN: arn:aws:kms:us-west-2:481048248138:key/e08cb6c0-7c09-4f37-8e55-e395a12fe965 is pre-registered for Tri-Secret Secure
  

• Sie haben einen aktiven Schlüssel, aber noch keinen CMK registriert, um Tri-Secret Secure verwenden zu können:

  CMK info has not been pre-registered in this account yet, but CMK arn:aws:kms:us-west-2:736112632310:key/ceab36e4-f0e5-4b46-9a78-86e8f17a0f59 is activated with Tri-Secret Secure
  

• Sie haben keinen CMK registriert, um Tri-Secret Secure verwenden zu können:

  CMK info has not been pre-registered in this account yet
  

Access control requirements¶

Nur Kontoadministratoren (Benutzer mit der Rolle ACCOUNTADMIN) oder Rollen, die über die Berechtigung MONITOR SECURITY verfügen, können diese Funktion aufrufen.

Beispiele¶

Abrufen des Status-CMK für Ihr Snowflake-Konto:

SELECT SYSTEM$GET_CMK_INFO();

Copy