翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS CloudHSM キーストアの削除
AWS CloudHSM キーストアを削除すると、AWS KMS は、AWS CloudHSM クラスターと関連付けられている情報を含め、AWS CloudHSM キーストアに関するすべてのメタデータを KMS から削除します。このオペレーションは、AWS CloudHSM クラスター、その HSM、またはそのユーザーには影響しません。同じ AWS CloudHSM クラスターに関連付けられた、新しい AWS CloudHSM キーストアを作成することはできますが、削除オペレーションを元に戻すことはできません。
削除できるのは、AWS CloudHSM クラスターから切断され、AWS KMS keys を含んでいない AWS CloudHSM キーストアのみです。カスタムキーストアを削除する前に、次の手順を実行します。
-
いずれの暗号化オペレーションでも、キーストア内で KMS キーを一切使用する必要がないことを確認します。次に、キーストアからのすべての KMS キーの削除をスケジュールします。AWS CloudHSM キーストアで KMS キーを検索する方法については、「AWS CloudHSM キーストアで KMS キーを検索する」を参照してください。
-
すべての KMS キーが削除されたことを確認します。AWS CloudHSM キーストアで KMS キーを表示するには、「AWS CloudHSM キーストアでの KMS キーの表示」を参照してください。
-
AWS CloudHSM クラスターからAWS CloudHSM キーストアを切断します。
AWS CloudHSM キーストアを削除する代わりに、関連付けられた AWS CloudHSM クラスターから切断することを検討します。AWS CloudHSM キーストアが切断されている間は、AWS CloudHSM キーストアとその AWS KMS keys を管理できます。ただし、AWS CloudHSM キーストアで KMS キーを作成または使用することはできません。AWS CloudHSM キーストアはいつでも再接続できます。
AWS CloudHSM キーストアを削除する (コンソール)
AWS Management Console で AWS CloudHSM キーストアを削除するには、まず、[Custom key stores] (カスタムキーストア) ページで AWS CloudHSM キーストアを選択します。
-
AWS Management Console にサインインし、AWS Key Management Service (AWS KMS) コンソール (https://console.aws.amazon.com/kms
) を開きます。 -
AWS リージョン を変更するには、ページの右上隅にあるリージョンセレクターを使用します。
-
ナビゲーションペインで、[カスタムキーストア]、[AWS CloudHSM キーストア] の順に選択します。
-
削除する AWS CloudHSM キーストアを表示している行を探します。AWS CloudHSM キーストアの [接続の状態] が [切断済み] になっていない場合は、AWS CloudHSM キーストアを切断してから削除する必要があります。
-
[Key store actions] (キーストアアクション) メニューから [Delete] (削除) を選択します。
オペレーションが完了すると成功メッセージが表示され、この AWS CloudHSM キーストアはカスタムキーストアリストに表示されなくなります。オペレーションが正常に行われなかった場合、問題を説明し、修正方法を示すエラーメッセージが表示されます。さらにヘルプが必要な場合は、「カスタムキーストアのトラブルシューティング」を参照してください。
AWS CloudHSM キーストアを削除する (API)
AWS CloudHSM キーストアを削除するには、 DeleteCustomKeyStoreオペレーションを使用します。オペレーションが成功すると、AWS KMS は HTTP 200 レスポンスおよびプロパティなしの JSON オブジェクトを返します。
まず、AWS CloudHSM キーストアに AWS KMS keys が含まれていないことを確認します。KMS キーが含まれているカスタムキーストアを削除することはできません。最初のコマンド例では、 ListKeysと を使用してDescribeKey、cks-1234567890abcdef0 カスタムAWS CloudHSMキーストア ID の例を含む キーストアAWS KMS keysで を検索します。この場合、コマンドは KMS キーを返しません。その場合は、 ScheduleKeyDeletionオペレーションを使用して、各 KMS キーの削除をスケジュールします。
次に、AWS CloudHSM キーストアを切断します。このコマンド例では、 DisconnectCustomKeyStoreオペレーションを使用して、 AWS CloudHSMキーストアをAWS CloudHSMクラスターから切断します。このコマンドを実行する前に、例のカスタムキーストア ID を有効な ID に置き換えます。
カスタムキーストアが切断されたら、 DeleteCustomKeyStoreオペレーションを使用して削除できます。
