Por que não consigo excluir uma CMK imediatamente?

A decisão de excluir uma CMK deve ser considerada com muita cautela. Antes da exclusão, confirme se todos os dados criptografados da CMK foram migrados. Assim que a CMK for excluída, você não poderá descriptografar dados com ela. Portanto, o KMS oferece um período especificado pelo usuário de 7 a 1096 dias para que a exclusão finalmente entre em vigor. No dia programado da exclusão, a CMK será excluída permanentemente. No entanto, antes do dia programado, você ainda pode cancelar a exclusão pendente. Este é um meio de precaução dentro do KMS.