Desativação de uma ou mais CMKs
Esta seção descreve como usar o console do KMS para desativar uma ou mais chaves personalizadas, protegendo assim os dados em casos urgentes.
Depois de ser desativada, uma chave personalizada não pode ser usada para criptografar ou descriptografar dados. Antes de usar uma CMK desativada para criptografar ou descriptografar dados, você deve ativá-la seguindo as instruções em Ativação de uma ou mais CMKs.
Pré-requisitos
A CMK que você deseja desativar está no status Enabled.
Restrições
- As chaves padrão criadas pelo KMS não podem ser desativadas.
- Uma CMK desativada ainda pode ser cobrada. Ela deixará de incorrer em cobranças se for excluída.
Procedimento
- Faça logon no console de gerenciamento.
- Clique em no canto superior esquerdo do console de gerenciamento e selecione uma região ou projeto.
- Clique em . Escolha .
- Na linha que contém a CMK desejada, clique em Disable.
Figura 1 Desativação de uma CMK
- Na caixa de diálogo exibida, selecione I understand the impact of disabling keys e clique em OK.
Para desativar várias CMKs de uma só vez, selecione-as e clique em Disable no canto superior esquerdo da lista.