기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
사용자 지정 키 스토어 삭제
사용자 지정 키 스토어를 삭제하면 AWS KMS가 AWS CloudHSM 클러스터 연결에 대한 정보를 포함해 사용자 지정 키 스토어에 대한 모든 메타데이터를 KMS에서 삭제합니다. 이 작업은 AWS CloudHSM 클러스터와 그 HSM, 또는 그 사용자에게 영향을 미치지 않습니다. 사용자는 지정된 클러스터에 연결된 새로운 사용자 지정 키 스토어를 생성할 수 있지만, 삭제 작업의 실행을 취소할 수는 없습니다.
다음에서 분리된 사용자 정의 키 저장소만 삭제할 수 있습니다. AWS KMS 또한 고객 마스터 키 (CMKs) ). 사용자 지정 키 스토어를 삭제하기 전에 다음을 수행합니다.
-
다음 중 어느 것도 사용할 필요가 없는지 확인합니다. CMKs 모든 고객을 위한 암호화 작업. 그런 다음 그런 스케줄 삭제 모두 CMKs 키 스토어에서. 고객을 위한 CMKs 사용자 지정 키 스토어에서 찾기 CMKs 사용자 지정 키 스토어에서.
-
모두 확인 CMKs 삭제되었습니다. 을(를) 보려면 CMKs 사용자 지정 키 스토어에서 사용자 지정 키 스토어에서 CMKs 보기.
-
AWS KMS에서 사용자 지정 키 스토어의 연결을 해제합니다.
사용자 지정 키 스토어를 삭제하는 대신, 연결 AWS CloudHSM 클러스터에서 연결 해제를 고려하십시오. 사용자 정의 키 스토어가 분리되어 있는 동안 사용자 지정 키 저장소와 그 고객 마스터 키 (CMKs) ). 하지만 여러분은 CMKs 사용자 지정 키 스토어에서. 언제든지 사용자 지정 키 스토어를 다시 연결할 수 있습니다.
AWS 계정의 모든 리전에서 모든 사용자 지정 키 스토어를 삭제했고 추가로 생성할 계획이 없는 경우에는 AWS KMS가 사용자 지정 키 스토어에서 사용하는 서비스 연결 역할을 삭제해야 합니다.
사용자 지정 키 스토어 삭제(콘솔)
AWS Management 콘솔에서 사용자 지정 키 스토어를 삭제하려면 Custom key stores(사용자 지정 키 스토어) 페이지에서 사용자 지정 키 스토어를 선택하는 것부터 시작합니다.
-
AWS Management 콘솔에 로그인한 후 https://console.aws.amazon.com/kms
에서 AWS Key Management Service(AWS KMS) 콘솔을 엽니다. -
AWS 리전을 변경하려면 페이지의 오른쪽 위 모서리에 있는 리전 선택기를 사용합니다.
-
탐색 창에서 사용자 지정 키 스토어를 선택합니다.
-
제거하고 싶은 사용자 지정 키 스토어를 나타내는 열을 찾습니다. 사용자 지정 키 스토어의 상태가 DISCONNECTED(연결 해제됨)이면 사용자 지정 키 스토어를 삭제하기 전에 사용자 지정 키 스토어의 연결 해제가 필요합니다.
-
Key store actions(키 스토어 작업) 메뉴에서 Delete custom key store(사용자 지정 키 스토어 삭제)를 선택합니다.
작업이 완료되면 성공 메시지가 나타나고, 사용자 지정 키 스토어는 더 이상 사용자 지정 키 스토어 목록에 나타나지 않습니다. 작업이 실패하면 오류 메시지가 나타나서 문제를 설명하고 이를 수정할 수 있는 방법에 대한 도움말을 제공합니다. 도움이 더 필요한 경우 사용자 지정 키 스토어 문제 해결 단원을 참조하십시오.
사용자 지정 키 스토어 삭제(API)
사용자 지정 키 스토어를 삭제하려면 DeleteCustomKeyStore 작업을 사용합니다. 작업이 성공하지 않으면 AWS KMS가 HTTP 200 응답 및 속성을 포함하지 않는 JSON 객체를 반환합니다.
시작하려면 사용자 지정 키 저장소에 아무 것도 포함하지 않았는지 AWS KMS 고객 마스터 키 (CMKs) ). 다음을 포함하는 사용자 정의 키 저장소를
삭제할 수 없습니다. CMKs. 첫 번째 예제 명령은 listkey and 설명 검색 AWS KMS 고객 마스터 키 사용자 지정 키 스토어에서 cks-1234567890abcdef0
가짜 키 매장 ID. 이 경우 명령은 CMKs. 만일 만약 스케줄키 삭제 작업 일정을 CMKs.
그런 다음, 사용자 지정 키 스토어의 연결을 해제합니다. 이 예제 명령은 DisconnectCustomKeyStore 작업을 사용하여 AWS CloudHSM 클러스터에서 사용자 지정 키 스토어의 연결을 해제합니다. 이 명령을 실행하기 앞서 예제에 나온 사용자 지정 키 스토어 ID를 유효한 ID로 대체합니다.
사용자 지정 키 스토어가 연결 해제된 후에는 DeleteCustomKeyStore 작업을 사용하여 이를 삭제할 수 있습니다.