本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
删除 AWS CloudHSM 密钥存储
当您删除 AWS CloudHSM 密钥存储时，AWS KMS 会从 KMS 中删除有关 AWS CloudHSM 密钥存储的所有元数据，包括有关其与 AWS CloudHSM 集群的关联的信息。此操作不会影响 AWS CloudHSM 集群、其 HSM 或其用户。您可以创建与同一 AWS CloudHSM 集群关联的新 AWS CloudHSM 密钥存储，但无法撤消删除操作。
您只能删除已与其 AWS CloudHSM 集群断开连接且不包含任何 AWS KMS keys 的 AWS CloudHSM 密钥存储。在删除自定义密钥存储之前，请执行以下操作。
-
验证您是否永远不需要将密钥存储中的任何 KMS 密钥用于任何加密操作。然后从密钥存储中执行所有 KMS 密钥的计划删除。有关在 AWS CloudHSM 密钥存储中查找 KMS 密钥的帮助信息，请参阅 在KMS密钥库中查找 AWS CloudHSM 钥匙。
-
确认已删除所有 KMS 密钥。要在 AWS CloudHSM 密钥存储中查看 KMS 密钥，请参阅 识别 AWS CloudHSM 密钥存储中的 KMS 密钥。
-
从其 AWS CloudHSM 集群断开 AWS CloudHSM 密钥存储。
请考虑断开其与关联的 AWS CloudHSM 集群的连接，而不是删除 AWS CloudHSM 密钥存储。当某个 AWS CloudHSM 密钥存储断开连接时，您可以管理 AWS CloudHSM 密钥存储及其 AWS KMS keys。不过，您无法在 AWS CloudHSM 密钥存储中创建或使用 KMS 密钥。您可以随时重新连接 AWS CloudHSM 密钥存储。
删除您的 AWS CloudHSM 密钥存储
您可以在 AWS CloudHSM 控制台中或使用 DeleteCustomKeyStore 操作删除 AWS KMS 密钥存储。
要在 AWS Management Console 中删除 AWS CloudHSM 密钥存储，请首先从 Custom key stores（自定义密钥存储）页面中选择 AWS CloudHSM 密钥存储。
-
登录到 AWS Management Console，然后通过以下网址打开 AWS Key Management Service（AWS KMS）控制台：https://console.aws.amazon.com/kms
。 -
要更改 AWS 区域，请使用页面右上角的区域选择器。
-
在导航窗格中，选择自定义密钥存储、AWS CloudHSM 密钥存储。
-
找到表示要删除的 AWS CloudHSM 密钥存储的行。如果 AWS CloudHSM 密钥存储的连接状态不是已断开连接，则必须先断开 AWS CloudHSM 密钥存储，然后再删除密钥存储。
-
从 Key store actions（密钥存储操作）菜单中选择 Delete（删除）。
在操作完成后，会显示一条成功消息，并且 AWS CloudHSM 密钥存储不再显示在密钥存储列表中。如果操作失败，则会显示一条错误消息，描述问题并提供有关如何解决该问题的帮助。如果您需要更多帮助，请参阅对自定义密钥存储进行故障排除。
要删除 AWS CloudHSM 密钥存储，请使用 DeleteCustomKeyStore 操作。如果此操作成功，则 AWS KMS 返回 HTTP 200 响应和无属性的 JSON 对象。
要开始操作，请确认 AWS CloudHSM 密钥存储不包含任何 AWS KMS keys。您无法删除包含 KMS 密钥的自定义密钥存储。第一个示例命令使用 ListKeys 和 DescribeKey 在 AWS CloudHSM 密钥存储中搜索具有示例 cks-1234567890abcdef0 自定义密钥存储 ID 的 AWS KMS keys。在此情况下，该命令不会返回任何 KMS 密钥。如果返回了，请使用 ScheduleKeyDeletion 操作计划每个 KMS 密钥的删除。
接下来，断开 AWS CloudHSM 密钥存储。此示例命令使用 DisconnectCustomKeyStore 操作来断开 AWS CloudHSM 密钥存储与其 AWS CloudHSM 集群的连接。在运行此命令之前，请将示例自定义密钥存储 ID 替换为有效 ID。
在断开自定义密钥存储后，您可以使用 DeleteCustomKeyStore 操作将其删除。
