Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Wenn Sie einen externen Schlüsselspeicher AWS KMS löschen, werden alle Metadaten über den externen Schlüsselspeicher gelöscht AWS KMS, einschließlich Informationen über seinen externen Schlüsselspeicher-Proxy. Dieser Vorgang hat keine Auswirkungen auf den externen Schlüsselspeicher-Proxy, den externen Schlüsselmanager, externe Schlüssel oder andere AWS Ressourcen, die Sie zur Unterstützung des externen Schlüsselspeichers erstellt haben, wie z. B. eine Amazon VPC oder einen VPC-Endpunktservice.
Bevor Sie einen externen Schlüsselspeicher löschen, müssen Sie alle KMS-Schlüssel aus dem Schlüsselspeicher löschen und die Verbindung des Schlüsselspeichers mit seinem externen Schlüsselspeicher-Proxy trennen. Andernfalls schlagen Versuche, den Schlüsselspeicher zu löschen, fehl.
Das Löschen eines externen Schlüsselspeichers ist nicht rückgängig zu machen, aber Sie können einen neuen externen Schlüsselspeicher erstellen und ihn mit demselben externen Schlüsselspeicher-Proxy und externen Schlüsselmanager verknüpfen. Sie können die KMS-Schlüssel für die symmetrische Verschlüsselung jedoch nicht im externen Schlüsselspeicher neu erstellen, selbst wenn Sie Zugriff auf dasselbe externe Schlüsselmaterial haben. AWS KMS schließt Metadaten im symmetrischen Chiffretext ein, die für jeden KMS-Schlüssel einzigartig sind. Diese Sicherheitsfunktion sorgt dafür, dass nur der KMS-Schlüssel, der die Daten verschlüsselt hat, sie entschlüsseln kann.
Anstatt den externen Schlüsselspeicher zu löschen, sollten Sie dessen Verbindung trennen. Solange die Verbindung zu einem externen Schlüsselspeicher unterbrochen ist, können Sie den externen Schlüsselspeicher und dessen Inhalt verwalten, AWS KMS keys aber Sie können keine KMS-Schlüssel im externen Schlüsselspeicher erstellen oder verwenden. Sie können den externen Schlüsselspeicher jederzeit wieder verbinden und seine KMS-Schlüssel zum Ver- und Entschlüsseln von Daten verwenden. Für einen nicht verbundenen externen Schlüsselspeicher-Proxy oder seine nicht verfügbaren KMS-Schlüssel fallen keine Kosten an.
Sie können Ihren externen Schlüsselspeicher in der AWS KMS Konsole oder mithilfe des DeleteCustomKeyStoreVorgangs löschen.
Sie können die AWS KMS Konsole verwenden, um einen externen Schlüsselspeicher zu löschen.
-
Melden Sie sich bei der AWS Key Management Service (AWS KMS) -Konsole an AWS Management Console und öffnen Sie sie unter https://console.aws.amazon.com/kms
. -
Um das zu ändern AWS-Region, verwenden Sie die Regionsauswahl in der oberen rechten Ecke der Seite.
Wählen Sie im Navigationsbereich Custom key stores (Benutzerdefinierte Schlüsselspeicher), External key stores (Externe Schlüsselspeicher) aus.
-
Suchen Sie die Zeile, die den externen Schlüsselspeicher darstellt, den Sie löschen möchten. Wenn der Verbindungsstatus des externen Schlüsselspeichers nicht DISCONNECTED (VERBINDUNG GETRENNT) ist, müssen Sie die Verbindung des externen Schlüsselspeichers trennen, bevor Sie ihn löschen.
-
Wählen Sie im Menü Key store actions (Schlüsselspeicheraktionen) die Option Delete (Löschen) aus.
Nach Abschluss des Vorgangs wird eine Erfolgsmeldung angezeigt und der externe Schlüsselspeicher wird nicht mehr in der Schlüsselspeicherliste angezeigt. Wenn die Produktion nicht erfolgreich ist, wird eine Fehlermeldung mit einer Beschreibung des Problems und Hilfestellung zur Fehlerbehebung angezeigt. Wenn Sie weitere Hilfe benötigen, beachten Sie den Abschnitt Fehlerbehebung bei externen Schlüsselspeichern.
Verwenden Sie den DeleteCustomKeyStoreVorgang, um einen externen Schlüsselspeicher zu löschen. Wenn der Vorgang erfolgreich ist, werden eine HTTP 200-Antwort und ein JSON-Objekt ohne Eigenschaften AWS KMS zurückgegeben.
Trennen Sie zunächst die Verbindung des externen Schlüsselspeichers. Vor der Ausführung dieses Befehls müssen Sie die Beispiel-ID des benutzerdefinierten Schlüsselspeichers durch eine gültige ID ersetzen.
$aws kms disconnect-custom-key-store --custom-key-store-idcks-1234567890abcdef0
Nachdem der externe Schlüsselspeicher getrennt wurde, können Sie ihn mithilfe des DeleteCustomKeyStoreVorgangs löschen.
$aws kms delete-custom-key-store --custom-key-store-idcks-1234567890abcdef0
Verwenden Sie den DescribeCustomKeyStoresVorgang, um zu bestätigen, dass der externe Schlüsselspeicher gelöscht wurde.
$ aws kms describe-custom-key-stores
{
"CustomKeyStores": []
}Wenn Sie einen benutzerdefinierten Schlüsselspeicher-Namen oder eine ID angeben, die nicht mehr existiert, wird eine CustomKeyStoreNotFoundException Ausnahme AWS KMS zurückgegeben.
$aws kms describe-custom-key-stores --custom-key-store-idcks-1234567890abcdef0An error occurred (CustomKeyStoreNotFoundException) when calling the DescribeCustomKeyStore operation:
