Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Puede deshabilitar o eliminar sus claves KMS administradas por el cliente, o también puede revocar el acceso de Amazon EFS a sus claves KMS. Las acciones de deshabilitar y revocar el acceso de Amazon EFS a las claves son reversibles. Tenga mucha precaución cuando elimine las claves KMS. La eliminación de una clave KMS es una acción irreversible.
Si deshabilita o elimina la clave KMS utilizada para su sistema de archivos montado, se cumple lo siguiente:
-
Esa clave KMS no se puede usar como clave para nuevos sistemas de encrypted-at-rest archivos.
-
Los sistemas de encrypted-at-rest archivos existentes que utilizan esa clave KMS dejan de funcionar después de un período de tiempo.
Si revoca el acceso de Amazon EFS a una concesión para un sistema de archivos montado, el comportamiento es el mismo que si deshabilitara o eliminara la clave KMS asociada. En otras palabras, el sistema de encrypted-at-rest archivos sigue funcionando, pero deja de funcionar después de un período de tiempo.
Puede impedir el acceso a un sistema de encrypted-at-rest archivos montado que tenga una clave de KMS a la que haya inhabilitado, eliminado o revocado el acceso a Amazon EFS. Para ello, desmonte el sistema de archivos y elimine sus destinos de montaje de Amazon EFS.
No puede eliminar una de forma inmediata AWS KMS key, pero puede programarla para que se elimine en un plazo de 7 a 30 días. Cuando una clave KMS está programada para su eliminación, no puede utilizarla para realizar operaciones criptográficas. También puede cancelar la eliminación programada de una clave KMS.
Para obtener información acerca de cómo deshabilitar y volver a habilitar claves KMS administradas por el cliente, consulte Habilitación y deshabilitación de claves en la Guía del usuario de AWS Key Management Service . Para obtener información sobre cómo programar la eliminación de las claves de KMS administradas por el cliente, consulte Eliminar claves de KMS en la Guía para desarrolladores de AWS Key Management Service .
