全部產品
Search
文件中心

Key Management Service:計劃刪除密鑰

更新時間:Mar 19, 2026

使用者主要金鑰(CMK)一旦刪除,將無法恢複,使用該CMK加密的內容及產生的資料密鑰也將無法解密。因此,對於CMK的刪除,KMS只提供計劃刪除的方式,而不提供直接刪除的方式。本文介紹如何計劃刪除密鑰。

背景資訊

為CMK設定預刪除周期後,密鑰狀態將變更為待刪除,處於待刪除狀態的密鑰不產生費用。

說明

雲產品的服務密鑰不支援刪除,其計劃刪除密鑰按鈕不支援操作。雲產品的服務密鑰一般以acs/雲產品為別名。

前提條件

計劃刪除密鑰前,請確保CMK已經關閉刪除保護。您可以在密鑰詳情頁面單擊关闭删除保护,然後單擊確認

操作步驟

警告
  • 系統會在預刪除周期後刪除密鑰,使用該祕密金鑰加密的內容及產生的資料密鑰也將無法解密。刪除密鑰前,請確認該密鑰已不再使用,否則會導致您的業務不可用。

  • 服務密鑰不支援刪除,服務密鑰由雲產品管理生命週期,不再使用該服務密鑰時無需任何操作,保留即可,保留服務密鑰不會收取您的任何費用。

  1. 登入Key Management Service控制台

  2. 在頁面左上方的地區下拉式清單,選擇密鑰所在的地區。

  3. 在左側導覽列,單擊使用者主要金鑰

  4. 找到計劃刪除的密鑰,在右側操作列選擇計劃刪除密鑰

  5. 計劃刪除密鑰對話方塊,填寫预删除周期(7~366天):

    預刪除周期取值為:7~366天,預設值:366天。

  6. 單擊確定

    說明
    • 此時密鑰狀態由啟用中變為待刪除。處於待刪除狀態的密鑰無法用於加密、解密和產生資料密鑰。

    • 您可以選擇來撤銷刪除密鑰的申請。