當您導入密鑰材料后,可以直接刪除密鑰材料,此時密鑰將無法繼續使用,由該密鑰加密的密文也無法被解密。本文為您介紹如何刪除密鑰材料。
前提條件
背景信息
當您導入密鑰材料后,即可像使用普通密鑰一樣使用外部密鑰。與普通密鑰不同,外部密鑰的密鑰材料可能會過期,也可以直接刪除。當密鑰材料過期或者被刪除以后,密鑰將無法繼續使用,由該密鑰加密的密文也無法被解密。您可以導入相同的密鑰材料使得CMK再次可用,建議您自行保存密鑰材料的副本。
通過控制臺刪除密鑰材料
通過阿里云CLI刪除密鑰材料
通過命令aliyun kms DeleteKeyMaterial調用DeleteKeyMaterial接口刪除密鑰材料。
aliyun kms DeleteKeyMaterial --KeyId 1339cb7d-54d3-47e0-b595-c7d3dba8****