Deshabilitación de uno o más CMK
Esta sección describe cómo utilizar la consola KMS para deshabilitar uno o más CMK, protegiendo así los datos en casos urgentes.
Una vez deshabilitado, no se puede utilizar un CMK para cifrar o descifrar ningún dato. Antes de utilizar un CMK deshabilitado para cifrar o descifrar datos, debe habilitarlo siguiendo las instrucciones en Habilitación de uno o más CMK.
Prerrequisitos
- Ha obtenido una cuenta y su contraseña para iniciar sesión en la consola de gestión.
- El CMK que desea deshabilitar está en estado Enabled.
Restricciones
- Las claves maestras predeterminadas creadas por KMS no se pueden deshabilitar.
- Un CMK deshabilitado todavía es facturable. Dejará de incurrir en cargos si se elimina.
Procedimiento
- Inicie sesión en la consola de gestión.
- Haga clic en
en la esquina superior izquierda de la consola de gestión y seleccione una región o proyecto.
- Haga clic en
. Elija .
- En la fila que contiene el CMK deseado, haga clic en Disable.
Figura 1 Deshabilitación de un CMK
- En el cuadro de diálogo que se muestra, seleccione I understand the impact of disabling keys y haga clic en Yes.
Para deshabilitar varios CMK a la vez, selecciónelos y haga clic en Disable en la esquina superior izquierda de la lista.