Amazon web services 如何禁用AWS管理的CMK

我发现，当我删除所有的AWS服务时，KMS的账单每月花费1.02美元。我发现它使用的是KMS。当我转到KMS默认键时。它有许多键（）。所以我想计划删除或禁用。但它没有权限，尽管我被吸引到了具有

kms:Delete*、

或

kms:scheduleKeydeletation

的策略。 AWS管理的CMK类似于

AWS/lambda

，

AWS/sns

，

AWS/s3

AWS文档说明不能删除或禁用AWS托管密钥。但是，如果我不使用AWS KMS默认密钥（不

客户管理密钥

），如何修复它

如何删除AWS托管密钥

你不能，因为它们是AWS管理的，不是你的

但您是AWS托管密钥的用户

您未就以下事项收取费用：创建和存储AWS管理的CMK

因此，您必须拥有自己的客户管理密钥，并为此收取费用。也许在不同的地区，然后你检查

如何删除AWS托管密钥

你不能，因为它们是AWS管理的，不是你的

但您是AWS托管密钥的用户

您未就以下事项收取费用：创建和存储AWS管理的CMK

因此，您必须拥有自己的客户管理密钥，并为此收取费用。也许在不同的地区，然后你检查