キー削除をスケジュールする - AWS Key Management Service

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

キー削除をスケジュールする

次の手順は、AWS Management Console と AWS KMS API を使用して、AWS KMS で AWS KMS keys (KMS キー) のキー削除をスケジュールおよびキャンセルする方法を説明します。

警告

KMS キーを削除することは破壊的であり、リスクを伴います。KMS キーが不要であり、今後も使用しないことが確実である場合にのみ実行してください。不明な場合は、削除するのではなく KMS キーを無効化するべきです。

KMS キーを削除する前に、削除するための許可を取得する必要があります。これらのアクセス許可をキー管理者に付与する方法の詳細は、「キー削除へのアクセスを制御する」を参照してください。kms:ScheduleKeyDeletionPendingWindowInDays条件キーを使用して、最小待機期間を設定するなど、待機期間をさらに制限することもできます。

AWS KMS は、KMS キーの削除をスケジュールするとき、および KMS キーが実際に削除されたときに、AWS CloudTrail ログにエントリを記録します。

AWS Management Console では、複数の KMS キーの削除を一度にスケジューリングおよびキャンセルできます。

キーの削除をスケジュールするには

  1. AWS Management Console にサインインし、AWS Key Management Service (AWS KMS) コンソール (https://console.aws.amazon.com/kms) を開きます。

  2. AWS リージョン を変更するには、ページの右上隅にあるリージョンセレクターを使用します。

  3. ナビゲーションペインで、[カスタマーマネージドキー] を選択します。

    AWS マネージドキー または AWS 所有のキー の削除をスケジュールすることはできません。

  4. 削除する KMS キーの横にあるチェックボックスをオンにします。

  5. [Key actions] (キーのアクション)、[Schedule key deletion] (キーの削除をスケジュール) の順に選択します。

  6. 待機中に、警告、および削除のキャンセルに関する情報を読み、検討してください。削除をキャンセルする場合はページ下部の [Cancel (キャンセル)] を選択します。

  7. [Waiting period (in days)] (待機期間 (日数)) に、日数として 7～30 の値を入力します。

  8. 削除する KMS キーを確認します。

  9. [Confirm you want to schedule this key for deletion in <number of days> days] (このキーを <日数> 日後に削除するスケジュールを確定する) の横にあるチェックボックスをオンにします。

  10. [Schedule deletion] (削除をスケジュールする) を選択します。

KMS キーのステータスが [Pending deletion] (削除保留中) に変わります。

次の例のように、aws kms schedule-key-deletion コマンドを使用して、カスタマーマネージドキーからキーの削除をスケジュールします。

AWS マネージドキー または AWS 所有のキー の削除をスケジュールすることはできません。

$ aws kms schedule-key-deletion --key-id 1234abcd-12ab-34cd-56ef-1234567890ab --pending-window-in-days 10

正しく使用すると、AWS CLI は以下の例に示すような出力を返します。

{
    "KeyId": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
    "DeletionDate": 1598304792.0,
    "KeyState": "PendingDeletion",
    "PendingWindowInDays": 10
}