本文中含有需要您注意的重要提示信息,忽略該信息可能對您的業務造成影響,請務必仔細閱讀。
用戶主密鑰(CMK)一旦刪除,將無法恢復,使用該CMK加密的內容及產生的數據密鑰也將無法解密。因此,對于CMK的刪除,KMS只提供計劃刪除的方式,而不提供直接刪除的方式。本文介紹如何計劃刪除密鑰。
背景信息
為CMK設置預刪除周期后,密鑰狀態將變更為待刪除,處于待刪除狀態的密鑰不產生費用。
說明
云產品的服務密鑰不支持刪除,其計劃刪除密鑰按鈕不支持操作。云產品的服務密鑰一般以acs/云產品為別名。
前提條件
計劃刪除密鑰前,請確保CMK已經關閉刪除保護。您可以在密鑰詳情頁面單擊關閉刪除保護,然后單擊確定。
操作步驟
警告
系統會在預刪除周期后刪除密鑰,使用該密鑰加密的內容及產生的數據密鑰也將無法解密。刪除密鑰前,請確認該密鑰已不再使用,否則會導致您的業務不可用。
登錄密鑰管理服務控制臺。
在頁面左上角的地域下拉列表,選擇密鑰所在的地域。
在左側導航欄,單擊用戶主密鑰。
找到計劃刪除的密鑰,在右側操作列選擇 。
在計劃刪除密鑰對話框,填寫預刪除周期。
預刪除周期取值為:7~366天,默認值:366天。
單擊確定。
說明此時密鑰狀態由啟用中變為待刪除。處于待刪除狀態的密鑰無法用于加密、解密和產生數據密鑰。
您可以選擇
來撤銷刪除密鑰的申請。
文檔內容是否對您有幫助?