Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Jadwalkan penghapusan kunci
<a name="deleting-keys-scheduling-key-deletion"></a>

Prosedur berikut menjelaskan cara menjadwalkan penghapusan kunci dan membatalkan penghapusan kunci AWS KMS keys (kunci KMS) dalam AWS KMS menggunakan dan API. Konsol Manajemen AWS AWS KMS 

**Awas**  
Menghapus kunci KMS bersifat merusak dan berpotensi berbahaya. Anda harus melanjutkan hanya ketika Anda yakin bahwa Anda tidak perlu menggunakan kunci KMS lagi dan tidak perlu menggunakannya di masa depan. Jika Anda tidak yakin, Anda harus [menonaktifkan kunci KMS](enabling-keys.md) alih-alih menghapusnya.

Sebelum Anda dapat menghapus kunci KMS, Anda harus memiliki izin untuk melakukannya. Untuk informasi tentang memberikan izin ini kepada administrator utama, lihat. [Kontrol akses ke penghapusan kunci](deleting-keys-adding-permission.md) Anda juga dapat menggunakan kunci [`kms:ScheduleKeyDeletionPendingWindowInDays`](conditions-kms.md#conditions-kms-schedule-key-deletion-pending-window-in-days)kondisi untuk lebih membatasi masa tunggu, seperti menegakkan masa tunggu minimum.

AWS KMS mencatat entri di AWS CloudTrail log Anda ketika Anda [menjadwalkan penghapusan](ct-schedule-key-deletion.md) kunci KMS dan ketika kunci [KMS benar-benar](ct-delete-key.md) dihapus.

## Menggunakan AWS KMS konsol
<a name="deleting-keys-scheduling-key-deletion-console"></a>

Di Konsol Manajemen AWS, Anda dapat menjadwalkan dan membatalkan penghapusan beberapa kunci KMS sekaligus.

**Untuk menjadwalkan penghapusan kunci**

1. Masuk ke Konsol Manajemen AWS dan buka konsol AWS Key Management Service (AWS KMS) di [https://console.aws.amazon.com/kms](https://console.aws.amazon.com/kms).

1. Untuk mengubah Wilayah AWS, gunakan pemilih Wilayah di sudut kanan atas halaman.

1. Di panel navigasi, pilih **Kunci yang dikelola pelanggan**.

   Anda tidak dapat menjadwalkan penghapusan atau. [Kunci yang dikelola AWS[Kunci milik AWS](concepts.md#aws-owned-key)](concepts.md#aws-managed-key)

1. Pilih kotak centang di sebelah tombol KMS yang ingin Anda hapus.

1. Pilih **Tindakan kunci**, **Jadwalkan penghapusan kunci**.

1. Baca dan pertimbangkan peringatan, dan informasi tentang membatalkan penghapusan selama masa tunggu. Jika Anda memutuskan untuk membatalkan penghapusan, di bagian bawah halaman, pilih **Batalkan**.

1. Untuk **Masa tunggu (dalam hari)**, masukkan beberapa hari antara 7 dan 30. 

1. Tinjau kunci KMS yang Anda hapus.

1. Pilih kotak centang di samping **Konfirmasi bahwa Anda ingin menjadwalkan kunci ini untuk dihapus dalam *<number of days>*** beberapa hari. .

1. Pilih **Jadwalkan penghapusan**.

Status kunci KMS berubah menjadi **penghapusan Tertunda**.

## Menggunakan AWS KMS API
<a name="deleting-keys-scheduling-key-deletion-cli"></a>

Gunakan [https://docs.aws.amazon.com/cli/latest/reference/kms/schedule-key-deletion.html](https://docs.aws.amazon.com/cli/latest/reference/kms/schedule-key-deletion.html)perintah untuk menjadwalkan penghapusan kunci dari [kunci yang dikelola pelanggan](concepts.md#customer-mgn-key), seperti yang ditunjukkan pada contoh berikut.

Anda tidak dapat menjadwalkan penghapusan atau Kunci yang dikelola AWS . Kunci milik AWS

```
$ aws kms schedule-key-deletion --key-id 1234abcd-12ab-34cd-56ef-1234567890ab --pending-window-in-days 10
```

Ketika berhasil digunakan, AWS CLI mengembalikan output seperti output yang ditunjukkan dalam contoh berikut:

```
{
    "KeyId": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab",
    "DeletionDate": 1598304792.0,
    "KeyState": "PendingDeletion",
    "PendingWindowInDays": 10
}
```