當您為專屬KMS基礎版實例創建密鑰后,可以根據實際需求禁用密鑰、開啟刪除保護或計劃刪除密鑰。

禁用密鑰

密鑰創建完成后,默認為啟用狀態。您可以禁用密鑰,被禁用的密鑰無法用于加密解密、簽名驗簽。

  1. 登錄密鑰管理服務控制臺
  2. 在頁面左上角的地域下拉列表,選擇專屬KMS基礎版實例所在的地域。
    支持專屬KMS基礎版的地域為:華東1(杭州)、華東2(上海)、華北2(北京)、華南1(深圳)。
  3. 在左側導航欄,單擊專屬KMS
  4. 單擊目標專屬KMS基礎版實例操作列的管理
  5. 用戶主密鑰區域,單擊目標密鑰操作列的禁用
  6. 禁用密鑰對話框,單擊確定
    成功禁用密鑰后,密鑰狀態由啟用中變為已禁用。您也可以單擊啟用,再次啟用密鑰。

開啟刪除保護

當您為密鑰開啟刪除保護后,將無法通過控制臺或API刪除該密鑰,從而避免誤刪除密鑰。

說明 待刪除狀態的密鑰無法開啟刪除保護。
  1. 登錄密鑰管理服務控制臺
  2. 在頁面左上角的地域下拉列表,選擇專屬KMS基礎版實例所在的地域。
    支持專屬KMS基礎版的地域為:華東1(杭州)、華東2(上海)、華北2(北京)、華南1(深圳)。
  3. 在左側導航欄,單擊專屬KMS
  4. 單擊目標專屬KMS基礎版實例操作列的管理
  5. 用戶主密鑰區域,單擊目標密鑰名稱。
  6. 密鑰詳情區域,單擊開啟刪除保護
  7. 確認開啟對話框,單擊確定
    成功開啟刪除保護后,刪除保護狀態由未開啟變為已開啟。您也可以單擊關閉刪除保護,為密鑰關閉刪除保護,以便刪除該密鑰。

計劃刪除密鑰

密鑰一旦刪除,將無法恢復,使用該密鑰加密的內容及產生的數據密鑰也將無法解密。因此,KMS只提供計劃刪除密鑰的方式,而不提供直接刪除的方式。如果需要刪除密鑰,推薦您使用禁用密鑰功能。

說明 請確保密鑰已經關閉刪除保護。
  1. 登錄密鑰管理服務控制臺
  2. 在頁面左上角的地域下拉列表,選擇專屬KMS基礎版實例所在的地域。
    支持專屬KMS基礎版的地域為:華東1(杭州)、華東2(上海)、華北2(北京)、華南1(深圳)。
  3. 在左側導航欄,單擊專屬KMS
  4. 單擊目標專屬KMS基礎版實例操作列的管理
  5. 用戶主密鑰區域,在目標密鑰操作列選擇更多 > 計劃刪除密鑰
  6. 計劃刪除密鑰對話框,填寫預刪除周期。
    預刪除周期取值為7~366天,默認值為366天。
  7. 單擊確定
    成功計劃刪除密鑰后,密鑰狀態變為待刪除。處于待刪除狀態的密鑰無法用于加密解密、簽名驗簽。您也可以選擇更多 > 取消刪除密鑰撤銷刪除密鑰的申請。