用户主密钥（CMK）一旦删除，将无法恢复，使用该CMK加密的内容及产生的数据密钥也将无法解密。因此，对于CMK的删除，KMS只提供计划删除的方式，而不提供直接删除的方式。本文介绍如何计划删除密钥。

背景信息

为CMK设置预删除周期后，密钥状态将变更为待删除，处于待删除状态的密钥不产生费用。
说明 云产品的服务密钥不支持删除，其计划删除密钥按钮不支持操作。云产品的服务密钥一般以acs/云产品为别名。

前提条件

计划删除密钥前，请确保CMK已经关闭删除保护。您可以在密钥详情页面单击关闭删除保护，然后单击确定。

操作步骤

  1. 登录密钥管理服务控制台。
  2. 在页面左上角的地域下拉列表，选择密钥所在的地域。
  3. 在左侧导航栏，单击用户主密钥。
  4. 找到计划删除的密钥，在右侧操作列选择更多 > 计划删除密钥。
  5. 在计划删除密钥对话框，填写预删除周期。
    预删除周期取值为：7~366天，默认值：366天。
  6. 单击确定。
    说明
    • 此时密钥状态由启用中变为待删除。处于待删除状态的密钥无法用于加密、解密和产生数据密钥。
    • 您可以选择更多 > 取消删除密钥来撤销删除密钥的申请。