Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Nonaktifkan rotasi tombol otomatis
<a name="rotating-keys-disable"></a>

Setelah mengaktifkan rotasi kunci otomatis pada kunci yang dikelola pelanggan, Anda dapat memilih untuk menonaktifkannya kapan saja.

Jika Anda menonaktifkan rotasi tombol otomatis, tombol KMS terus menggunakan versi bahan kunci yang digunakannya saat rotasi dinonaktifkan. Jika Anda mengaktifkan rotasi tombol otomatis lagi, AWS KMS putar materi kunci berdasarkan tanggal pengaktifan rotasi baru.

Menonaktifkan rotasi otomatis tidak memengaruhi kemampuan Anda untuk [melakukan rotasi sesuai permintaan, juga tidak membatalkan rotasi sesuai permintaan](rotating-keys-on-demand.md) yang sedang berlangsung.

Anda dapat menonaktifkan rotasi tombol otomatis di AWS KMS konsol atau dengan menggunakan [DisableKeyRotation](https://docs.aws.amazon.com/kms/latest/APIReference/API_DisableKeyRotation.html)operasi. Untuk menonaktifkan rotasi tombol otomatis, Anda memerlukan `kms:DisableKeyRotation` izin. Untuk informasi selengkapnya tentang AWS KMS izin, lihat. [Referensi izin](kms-api-permissions-reference.md)

## Menggunakan AWS KMS konsol
<a name="rotate-keys-console"></a>

1. Masuk ke Konsol Manajemen AWS dan buka konsol AWS Key Management Service (AWS KMS) di [https://console.aws.amazon.com/kms](https://console.aws.amazon.com/kms).

1. Untuk mengubah Wilayah AWS, gunakan pemilih Wilayah di sudut kanan atas halaman.

1. Di panel navigasi, pilih **Kunci yang dikelola pelanggan**. (Anda tidak dapat mengaktifkan atau menonaktifkan rotasi Kunci yang dikelola AWS. Mereka secara otomatis diputar setiap tahun.)

1. Pilih alias atau ID kunci dari kunci KMS.

1. Pilih tab **Rotasi kunci**.

   Tab **Rotasi Kunci** hanya muncul di halaman detail kunci KMS enkripsi simetris dengan bahan kunci yang AWS KMS dihasilkan (**Asal** adalah **AWS\$1KMS**), termasuk kunci KMS enkripsi simetris [Multi-wilayah](rotate-keys.md#multi-region-rotate).

   [Anda tidak dapat secara otomatis memutar kunci KMS asimetris, kunci KMS HMAC, kunci KMS dengan [bahan kunci yang diimpor, atau kunci](importing-keys.md) KMS di toko kunci khusus.](key-store-overview.md#custom-key-store-overview) Namun, Anda dapat [memutarnya secara manual](rotate-keys-manually.md).

1. Di bagian **Rotasi tombol otomatis**, pilih **Edit**.

1. Untuk **Rotasi tombol**, pilih **Nonaktifkan**.
**catatan**  
Jika kunci KMS dinonaktifkan atau penghapusan tertunda, AWS KMS tidak memutar materi kunci dan Anda tidak dapat memperbarui status rotasi tombol otomatis atau periode rotasi. Aktifkan tombol KMS atau batalkan penghapusan untuk memperbarui konfigurasi rotasi tombol otomatis. Untuk detail selengkapnya, lihat [Cara kerja rotasi kunci](rotate-keys.md#rotate-keys-how-it-works) dan [Status AWS KMS kunci kunci](key-state.md).

1. Pilih **Simpan**.

## Menggunakan AWS KMS API
<a name="rotate-keys-api"></a>

Anda dapat menggunakan [AWS Key Management Service (AWS KMS) API](https://docs.aws.amazon.com/kms/latest/APIReference/) untuk menonaktifkan rotasi kunci otomatis dan melihat status rotasi saat ini dari setiap kunci yang dikelola pelanggan. Contoh ini menggunakan [AWS Command Line Interface (AWS CLI)](https://aws.amazon.com/cli/), tetapi Anda dapat menggunakan bahasa pemrograman yang didukung. 

[DisableKeyRotation](https://docs.aws.amazon.com/kms/latest/APIReference/API_DisableKeyRotation.html)Operasi menonaktifkan rotasi tombol otomatis. Untuk mengidentifikasi kunci KMS dalam operasi ini, gunakan [ID kunci](concepts.md#key-id-key-id) atau [kunci ARN](concepts.md#key-id-key-ARN). Secara default, rotasi kunci dinonaktifkan untuk kunci yang dikelola pelanggan.

Contoh berikut menonaktifkan rotasi kunci otomatis pada kunci KMS enkripsi simetris yang ditentukan dan menggunakan [GetKeyRotationStatus](https://docs.aws.amazon.com/kms/latest/APIReference/API_GetKeyRotationStatus.html)operasi untuk melihat hasilnya.

```
$ aws kms disable-key-rotation --key-id 1234abcd-12ab-34cd-56ef-1234567890ab

$ aws kms get-key-rotation-status --key-id 1234abcd-12ab-34cd-56ef-1234567890ab
{
    "KeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
    "KeyRotationEnabled": false
}
```