Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Prosedur berikut menjelaskan cara menjadwalkan penghapusan kunci dan membatalkan penghapusan kunci AWS KMS keys (kunci KMS) dalam AWS KMS menggunakan dan API. AWS Management Console AWS KMS
Awas
Menghapus kunci KMS bersifat merusak dan berpotensi berbahaya. Anda harus melanjutkan hanya ketika Anda yakin bahwa Anda tidak perlu menggunakan kunci KMS lagi dan tidak perlu menggunakannya di masa depan. Jika Anda tidak yakin, Anda harus menonaktifkan kunci KMS alih-alih menghapusnya.
Sebelum Anda dapat menghapus kunci KMS, Anda harus memiliki izin untuk melakukannya. Untuk informasi tentang memberikan izin ini kepada administrator utama, lihat. Kontrol akses ke penghapusan kunci Anda juga dapat menggunakan kunci kms:ScheduleKeyDeletionPendingWindowInDayskondisi untuk lebih membatasi masa tunggu, seperti menegakkan masa tunggu minimum.
AWS KMS mencatat entri di AWS CloudTrail log Anda ketika Anda menjadwalkan penghapusan kunci KMS dan ketika kunci KMS benar-benar dihapus.
Di AWS Management Console, Anda dapat menjadwalkan dan membatalkan penghapusan beberapa kunci KMS sekaligus.
Untuk menjadwalkan penghapusan kunci
-
Masuk ke AWS Management Console dan buka konsol AWS Key Management Service (AWS KMS) di https://console.aws.amazon.com/kms
. -
Untuk mengubah Wilayah AWS, gunakan pemilih Wilayah di sudut kanan atas halaman.
-
Di panel navigasi, pilih Kunci yang dikelola pelanggan.
Anda tidak dapat menjadwalkan penghapusan atau. Kunci yang dikelola AWSKunci milik AWS
-
Pilih kotak centang di sebelah tombol KMS yang ingin Anda hapus.
-
Pilih Tindakan kunci, Jadwalkan penghapusan kunci.
-
Baca dan pertimbangkan peringatan, dan informasi tentang membatalkan penghapusan selama masa tunggu. Jika Anda memutuskan untuk membatalkan penghapusan, di bagian bawah halaman, pilih Batalkan.
-
Untuk Masa tunggu (dalam hari), masukkan beberapa hari antara 7 dan 30.
-
Tinjau kunci KMS yang Anda hapus.
-
Pilih kotak centang di samping Konfirmasi bahwa Anda ingin menjadwalkan kunci ini untuk dihapus dalam
<number of days>beberapa hari. . -
Pilih Jadwalkan penghapusan.
Status kunci KMS berubah menjadi penghapusan Tertunda.
Gunakan aws kms
schedule-key-deletionperintah untuk menjadwalkan penghapusan kunci dari kunci yang dikelola pelanggan, seperti yang ditunjukkan pada contoh berikut.
Anda tidak dapat menjadwalkan penghapusan atau Kunci yang dikelola AWS . Kunci milik AWS
$ aws kms schedule-key-deletion --key-id1234abcd-12ab-34cd-56ef-1234567890ab--pending-window-in-days 10
Ketika berhasil digunakan, AWS CLI mengembalikan output seperti output yang ditunjukkan dalam contoh berikut:
{
"KeyId": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
"DeletionDate": 1598304792.0,
"KeyState": "PendingDeletion",
"PendingWindowInDays": 10
}