キーの削除のスケジュールとキャンセル - AWS Key Management Service
AWS Management Consoleの使用AWS CLIの使用AWS SDK for Javaの使用

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

キーの削除のスケジュールとキャンセル

次の手順は、AWS Management Console、AWS CLI、AWS SDK for Java を使用して、AWS KMS で 単一リージョン AWS KMS keys のキーの削除をスケジュールおよびキャンセルする方法を説明しています。

マルチリージョンキーの削除のスケジューリングについては、マルチリージョンキーを削除する を参照してください。

警告

KMS キーを削除することは破壊的であり、リスクを伴います。KMS キーが不要であり、今後も使用しないことが確実である場合にのみ実行してください。不明な場合は、削除するのではなく KMS キーを無効化するべきです。

KMS キーを削除する前に、削除するための許可を取得する必要があります。これらのアクセス許可をキー管理者に付与する方法の詳細は、「キー削除へのアクセスを制御する」を参照してください。kms:ScheduleKeyDeletionPendingWindowInDays条件キーを使用して、最小待機期間を設定するなど、待機期間をさらに制限することもできます。

AWS KMS は、KMS キーの削除をスケジュールするとき、および KMS キーが実際に削除されたときに、AWS CloudTrail ログにエントリを記録します。

キー削除のスケジュールとキャンセル (コンソール)

AWS Management Console では、複数の KMS キーの削除を一度にスケジューリングおよびキャンセルできます。

キーの削除をスケジュールするには

  1. AWS Management Console にサインインし、AWS Key Management Service (AWS KMS) コンソール (https://console.aws.amazon.com/kms) を開きます。

  2. AWS リージョン を変更するには、ページの右上隅にあるリージョンセレクターを使用します。

  3. ナビゲーションペインで、[カスタマーマネージドキー] を選択します。

    AWS マネージドキー または AWS 所有のキー の削除をスケジュールすることはできません。

  4. 削除する KMS キーの横にあるチェックボックスをオンにします。

  5. [Key actions] (キーのアクション)、[Schedule key deletion] (キーの削除をスケジュール) の順に選択します。

  6. 待機中に、警告、および削除のキャンセルに関する情報を読み、検討してください。削除をキャンセルする場合はページ下部の [Cancel (キャンセル)] を選択します。

  7. [Waiting period (in days)] (待機期間 (日数)) に、日数として 7～30 の値を入力します。

  8. 削除する KMS キーを確認します。

  9. [Confirm you want to schedule this key for deletion in <number of days> days] (このキーを <日数> 日後に削除するスケジュールを確定する) の横にあるチェックボックスをオンにします。

  10. [Schedule deletion] (削除をスケジュールする) を選択します。

KMS キーのステータスが [Pending deletion] (削除保留中) に変わります。

キーの削除をキャンセルするには

  1. AWS KMS コンソール (https://console.aws.amazon.com/kms) を開きます。

  2. AWS リージョン を変更するには、ページの右上隅にあるリージョンセレクターを使用します。

  3. ナビゲーションペインで、[カスタマーマネージドキー] を選択します。

  4. 復元する KMS キーの横にあるチェックボックスをオンにします。

  5. [Key actions] (キーのアクション)、[Cancel key deletion] (キーの削除をキャンセル) の順に選択します。

KMS キーのステータスが [Pending deletion] (削除保留中) から [Disabled] (無効) に変わります。KMS キーを使用するには、有効化する必要があります。

キーの削除のスケジュールとキャンセル (AWS CLI)

次の例のように、aws kms schedule-key-deletion コマンドを使用して、カスタマーマネージドキーからキーの削除をスケジュールします。

AWS マネージドキー または AWS 所有のキー の削除をスケジュールすることはできません。

$ aws kms schedule-key-deletion --key-id 1234abcd-12ab-34cd-56ef-1234567890ab --pending-window-in-days 10

正しく使用すると、AWS CLI は以下の例に示すような出力を返します。

{
    "KeyId": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
    "DeletionDate": 1598304792.0,
    "KeyState": "PendingDeletion",
    "PendingWindowInDays": 10
}

次の例のように、aws kms cancel-key-deletion コマンドを使用して AWS CLI からキーの削除をキャンセルします。

$ aws kms cancel-key-deletion --key-id 1234abcd-12ab-34cd-56ef-1234567890ab

正しく使用すると、AWS CLI は以下の例に示すような出力を返します。

{
    "KeyId": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
}

KMS キーのステータスが [Pending Deletion] (削除保留中) から [Disabled] (無効) に変わります。KMS キーを使用するには、有効化する必要があります。

キーの削除のスケジュールとキャンセル (AWS SDK for Java)

次の例では、AWS SDK for Java で KMS キーの削除をスケジュールする方法を示します。この例では、事前に AWSKMSClient を kms としてインスタンス化している必要があります。

String KeyId = "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab";

int PendingWindowInDays = 10;

ScheduleKeyDeletionRequest scheduleKeyDeletionRequest =
new ScheduleKeyDeletionRequest().withKeyId(KeyId).withPendingWindowInDays(PendingWindowInDays);
kms.scheduleKeyDeletion(scheduleKeyDeletionRequest);

次の例では、AWS SDK for Java でキーの削除をキャンセルする方法を示します。この例では、事前に AWSKMSClient を kms としてインスタンス化している必要があります。

String KeyId = "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab";

CancelKeyDeletionRequest cancelKeyDeletionRequest =
new CancelKeyDeletionRequest().withKeyId(KeyId);
kms.cancelKeyDeletion(cancelKeyDeletionRequest);

KMS キーのステータスが [Pending Deletion] (削除保留中) から [Disabled] (無効) に変わります。KMS キーを使用するには、有効化する必要があります。