---
title: "Update Protection Key"
slug: "secretmanager-updateprotectionkey"
updated: 2026-09-17T09:58:26Z
published: 2026-09-17T09:58:26Z
canonical: "api.ncloud-docs.com/secretmanager-updateprotectionkey"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://api.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Update Protection Key

VPC環境で利用できます。

Secret保護キーを変更します。`REVOKE`(削除リクエスト)状態のシークレット保護キーは変更できません。

## リクエスト

リクエスト形式を説明します。リクエスト形式は次の通りです。

| メソッド | URI |
| --- | --- |
| PUT | /api/v1/secrets/{secretId}/protection-key |

### リクエストヘッダ

Secret Manager APIで共通して使用されるヘッダの詳細は、[Secret Managerのリクエストヘッダ](/docs/ja/secretmanager-api-overview#%EC%9A%94%EC%B2%AD%ED%97%A4%EB%8D%94)をご参照ください。

### リクエストパスパラメータ

リクエストパスパラメータの説明は次の通りです。

| フィールド | タイプ | 必須の有無 | 説明 |
| --- | --- | --- | --- |
| `secretId` | String | Required | シークレット ID - [Get Secret List](/docs/ja/secretmanager-getsecretlist)を参照 |

### リクエストボディ

リクエストボディの説明は次の通りです。

| フィールド | タイプ | 必須の有無 | 説明 |
| --- | --- | --- | --- |
| `protectionKeyType` | String | Required | 保護キータイプ - `DEFAULT` (デフォルト) \| `USER_MANAGED_KEY` - `DEFAULT`: デフォルトのキー - `USER_MANAGED_KEY`: ユーザー管理キー |
| `kmsKeyTag` | String | Conditional | KMSキータグ - [Get Protection Key List](/docs/ja/secretmanager-getprotectionkeylist)を参照 - `protectionKeyType`が`USER_MANAGED_KEY`の場合、必ず入力 |
| `kmsBoundaryType` | String | Conditional | KMSリージョン隔離タイプ - `GLOBAL` \| `ISOLATED` - `GLOBAL`: 全域 - `ISOLATED`: 隔離 - 韓国(KR)リージョンの場合、必ず入力 - 日本(JPN)リージョンは`ISOLATED` |

### リクエスト例

リクエストのサンプルコードは次の通りです。

```
curl --location --request PUT 'https://secretmanager.apigw.ntruss.com/api/v1/secrets/{secretId}/protection-key' \
--header 'x-ncp-apigw-timestamp: {Timestamp}' \
--header 'x-ncp-iam-access-key: {Access Key}' \
--header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
--header 'Content-Type: application/json' \
--data '{
    "protectionKeyType": "USER_MANAGED_KEY",
    "kmsKeyTag": "*****a8e99ef1ba49b9c190a0cb4f6fb20cff86dd3a3017fd6ee05aea8b*****",
    "kmsBoundaryType": "GLOBAL"
}'
```

## レスポンス

レスポンス形式を説明します。

### レスポンスボディ

レスポンスボディの説明は次の通りです。

| フィールド | タイプ | 必須の有無 | 説明 |
| --- | --- | --- | --- |
| `code` | String | - | レスポンスコード |
| `data` | Object | - | レスポンス結果 |
| `data.secretId` | String | - | シークレット ID |
| `data.protectionKey` | Object | - | 保護キー情報 |
| `data.protectionKey.type` | String | - | 保護キータイプ - `DEFAULT` (デフォルト) \| `USER_MANAGED_KEY` - `DEFAULT`: デフォルトのキー - `USER_MANAGED_KEY`: ユーザー管理キー |
| `data.protectionKey.kmsKeyTag` | String | - | KMSキータグ |
| `data.protectionKey.kmsKeyName` | String | - | KMSキー名 |
| `data.protectionKey.kmsBoundaryType` | String | - | KMSリージョン隔離タイプ - `GLOBAL` \| `ISOLATED` - `GLOBAL`: 全域 - `ISOLATED`: 隔離 |

### レスポンスステータスコード

Secret Manager APIで共通して使用されるレスポンスステータスコードの詳細は、[Secret Managerのレスポンスステータスコード](/docs/ja/secretmanager-api-overview#%EC%9D%91%EB%8B%B5%EC%83%81%ED%83%9C%EC%BD%94%EB%93%9C)をご参照ください。

### レスポンス例

レスポンスのサンプルコードは次の通りです。

```
{
    "code": "SUCCESS",
    "data": {
        "secretId": "*****687685109842348f7358629bca2a6b2491e8c2352718e7d312b183*****",
        "protectionKey": {
            "type": "USER_MANAGED_KEY",
            "kmsKeyTag": "*****a8e99ef1ba49b9c190a0cb4f6fb20cff86dd3a3017fd6ee05aea8b*****",
            "kmsKeyName": "test-***",
            "kmsBoundaryType": "GLOBAL"
        }
    }
}
```