如何禁用 AWS 托管的 CMK

Question

我发现，当我删除所有 AWS 服务时，KMS 的账单每月花费 1.02 美元。我发现它正在使用KMS。当我去 KMS 默认密钥。它有很多键（https://ap-southeast-1.console.aws.amazon.com/kms/home?region=ap-southeast-1#/kms/defaultKeys）。所以我想安排删除或禁用。但是虽然我被kms:Delete*, 或kms:ScheduleKeyDeletion 的政策吸引，但它没有得到许可。 AWS 管理的 CMK 类似于 aws/lambda、aws/sns、aws/s3。

AWS 文档说 AWS 托管的密钥不能被删除或禁用。但是当我不使用 AWS KMS 默认密钥时如何解决它（not Customer managed keys）

Answer 1

如何删除 AWS 托管的密钥

你不能，因为它们是由 AWS 管理的，而不是你的。

但是对于 AWS 管理的密钥，您是 not charged。

您无需为以下各项付费：创建和存储 AWS 托管 CMK。

因此，您必须拥有自己付费的客户管理密钥。也许在不同的地区，然后你正在检查。