Menghapus kunci

Pengguna yang berwenang dapat menggunakan ScheduleKeyDeletionAPI untuk menjadwalkan penghapusan kunci KMS dan semua yang terkait. HBKs Ini adalah operasi yang merusak secara inheren, dan Anda harus berhati-hati saat menghapus kunci dari. AWS KMS AWS KMS memberlakukan waktu tunggu minimal tujuh hari saat menghapus kunci KMS. Selama masa tunggu kunci ditempatkan dalam keadaan nonaktif dengan keadaan kunci Menunda Penghapusan. Semua panggilan untuk menggunakan kunci untuk operasi kriptografi akan gagal. ScheduleKeyDeletion mengambil argumen berikut.

{
  "KeyId": "string",
  "PendingWindowInDays": number
}

KeyId

Pengidentifikasi unik untuk kunci KMS untuk dihapus. Untuk menentukan nilai ini, gunakan ID kunci unik atau kunci ARN dari kunci KMS.

PendingWindowInDays

(Opsional) Masa tunggu, dalam jumlah hari. Nilai ini bersifat opsional. Kisarannya adalah 7-30 hari dan nilai default adalah 30 hari. Setelah masa tunggu berakhir, AWS KMS hapus kunci KMS dan semua yang terkait. HBKs