本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
删除 AWS CloudHSM 密钥存储
当您删除 AWS CloudHSM 密钥存储时，AWS KMS 会从 KMS 中删除有关 AWS CloudHSM 密钥存储的所有元数据，包括有关其与 AWS CloudHSM 集群的关联的信息。此操作不会影响 AWS CloudHSM 集群、其 HSM 或其用户。您可以创建与同一 AWS CloudHSM 集群关联的新 AWS CloudHSM 密钥存储，但无法撤消删除操作。
您只能删除已与其 AWS CloudHSM 集群断开连接且不包含任何 AWS KMS keys 的 AWS CloudHSM 密钥存储。在删除自定义密钥存储之前，请执行以下操作。
-
验证您是否永远不需要将密钥存储中的任何 KMS 密钥用于任何加密操作。然后从密钥存储中执行所有 KMS 密钥的计划删除。有关在 AWS CloudHSM 密钥存储中查找 KMS 密钥的帮助信息，请参阅 在 AWS CloudHSM 密钥存储中查找 KMS 密钥。
-
确认已删除所有 KMS 密钥。要在 AWS CloudHSM 密钥存储中查看 KMS 密钥，请参阅 在 AWS CloudHSM 密钥存储中查看 KMS 密钥。
-
从其 AWS CloudHSM 集群断开 AWS CloudHSM 密钥存储。
请考虑断开其与关联的 AWS CloudHSM 集群的连接，而不是删除 AWS CloudHSM 密钥存储。当某个 AWS CloudHSM 密钥存储断开连接时，您可以管理 AWS CloudHSM 密钥存储及其 AWS KMS keys。不过，您无法在 AWS CloudHSM 密钥存储中创建或使用 KMS 密钥。您可以随时重新连接 AWS CloudHSM 密钥存储。
删除 AWS CloudHSM 密钥存储（控制台）
要在 AWS Management Console 中删除 AWS CloudHSM 密钥存储，请首先从 Custom key stores（自定义密钥存储）页面中选择 AWS CloudHSM 密钥存储。
-
登录到 AWS Management Console，然后通过以下网址打开 AWS Key Management Service (AWS KMS) 控制台：https://console.aws.amazon.com/kms
。 -
要更改 AWS 区域，请使用页面右上角的区域选择器。
-
在导航窗格中，选择自定义密钥存储、AWS CloudHSM 密钥存储。
-
找到表示要删除的 AWS CloudHSM 密钥存储的行。如果AWS CloudHSM密钥库的 “连接” 状态不是 “已断开连接”，则必须先断开AWS CloudHSM密钥库的连接，然后才能将其删除。
-
从 Key store actions（密钥存储操作）菜单中选择 Delete（删除）。
在操作完成后，会显示一条成功消息，并且 AWS CloudHSM 密钥存储不再显示在密钥存储列表中。如果操作失败，则会显示一条错误消息，描述问题并提供有关如何解决该问题的帮助。如果您需要更多帮助，请参阅对自定义密钥存储进行故障排除。
删除 AWS CloudHSM 密钥存储（API）
要删除密AWS CloudHSM钥库，请使用DeleteCustomKeyStore操作。如果此操作成功，则 AWS KMS 返回 HTTP 200 响应和无属性的 JSON 对象。
要开始操作，请确认 AWS CloudHSM 密钥存储不包含任何 AWS KMS keys。您无法删除包含 KMS 密钥的自定义密钥存储。第一个示例命令使用ListKeys和在AWS CloudHSM密钥库AWS KMS keys中搜索 DescribeKey，示例 cks-1234567890abc def0 自定义密钥库 ID。在此情况下，该命令不会返回任何 KMS 密钥。如果是，请使用ScheduleKeyDeletion操作安排每个 KMS 密钥的删除。
接下来，断开 AWS CloudHSM 密钥存储。此示例命令使用DisconnectCustomKeyStore操作断开AWS CloudHSM密钥库与其AWS CloudHSM集群的连接。在运行此命令之前，请将示例自定义密钥存储 ID 替换为有效 ID。
断开自定义密钥库的连接后，您可以使用DeleteCustomKeyStore操作将其删除。
