Deshabilitación de uno o más CMK
Esta sección describe cómo utilizar la consola KMS para deshabilitar una o más claves personalizadas, protegiendo así los datos en casos urgentes.
Una vez deshabilitada, no se puede utilizar una clave personalizada para cifrar o descifrar ningún dato. Antes de utilizar un CMK deshabilitado para cifrar o descifrar datos, debe habilitarlo siguiendo las instrucciones en Habilitación de uno o más CMK.
Prerrequisitos
El CMK que desea deshabilitar está en estado Enabled.
Restricciones
- Las claves predeterminadas creadas por KMS no se pueden deshabilitar.
- Un CMK deshabilitado todavía es facturable. Dejará de incurrir en cargos si se elimina.
Procedimiento
- Inicie sesión en la consola de gestión.
- Haga clic en en la esquina superior izquierda de la consola de gestión y seleccione una región o proyecto.
- Haga clic en . Elija .
- En la fila que contiene el CMK deseado, haga clic en Disable.
Figura 1 Deshabilitación de un CMK
- En el cuadro de diálogo que se muestra, seleccione I understand the impact of disabling keys y haga clic en OK.
Para deshabilitar varios CMK a la vez, selecciónelos y haga clic en Disable en la esquina superior izquierda de la lista.