本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
可以禁用或删除您的客户托管的 KMS 密钥，也可以撤销 Amazon EFS 访问您的 KMS 密钥的权限。为 Amazon EFS 禁用和撤销访问您的密钥的权限是不可撤消的操作。删除 KMS 密钥时应格外小心。删除 KMS 密钥是不可撤消的操作。
如果禁用或删除用于挂载的文件系统的 KMS 密钥，需满足以下条件：
-
该 KMS 密钥不能用作新 encrypted-at-rest文件系统的密钥。
-
使用该 KMS 密钥的现有 encrypted-at-rest文件系统会在一段时间后停止工作。
如果撤销为 Amazon EFS 授予的对任何现有挂载文件系统的访问权限，该行为与禁用或删除关联的 KMS 密钥相同。换句话说， encrypted-at-rest文件系统可以继续运行，但会在一段时间后停止工作。
您可以阻止访问装有您禁用、删除或撤销的 Amazon EFS 访问权限的 KMS 密钥 encrypted-at-rest的文件系统。为此，请卸载该文件系统，并删除您的 Amazon EFS 挂载目标。
您无法立即删除 AWS KMS key，但可以安排在 7-30 天内将其删除。在已计划删除某个 KMS 密钥时，无法使用该密钥来执行加密操作。也可以取消 KMS 密钥的计划删除。
要了解如何禁用和重新启用客户托管的 KMS 密钥，请参阅《 AWS Key Management Service 开发人员指南》中的启用和禁用密钥。要了解如何安排删除客户托管的 KMS 密钥，请参阅《 AWS Key Management Service 开发人员指南》中的删除 KMS 密钥。
