本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
排定 KMS 金鑰進行刪除後,您可以在金鑰仍處於待定刪除狀態時取消金鑰刪除。您可以在 主控台或使用 AWS KMS CancelKeyDeletion 操作取消金鑰刪除。在您取消 KMS 金鑰的待定刪除後,KMS 金鑰的金鑰狀態為 Disabled
。如需啟用 KMS 金鑰的詳細資訊,請參閱 啟用和停用金鑰。
若要取消金鑰刪除
-
在 https://https://console.aws.amazon.com/kms
開啟 AWS KMS 主控台。 -
若要變更 AWS 區域,請使用頁面右上角的區域選擇器。
-
在導覽窗格中,選擇 Customer managed keys (客戶受管金鑰)。
-
選擇您要復原的 KMS 金鑰旁邊的核取方塊。
-
選擇 Key actions (金鑰動作)、Cancel key deletion (取消金鑰刪除)。
KMS 金鑰狀態會從 Pending deletion (待刪除) 變更為 Disabled (已停用)。若要使用 KMS 金鑰,您必須先將其啟用。
使用 aws kms cancel-key-deletion
命令從 取消金鑰刪除 AWS CLI ,如下列範例所示。
$ aws kms cancel-key-deletion --key-id
1234abcd-12ab-34cd-56ef-1234567890ab
成功使用時, 會 AWS CLI 傳回輸出,如下列範例所示:
{
"KeyId": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
}
KMS 金鑰狀態會從 Pending Deletion (待刪除) 變更為 Disabled (已停用)。若要使用 KMS 金鑰,您必須先將其啟用。