

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# CloudHSM CLI를 사용하여 키 삭제
<a name="manage-keys-cloudhsm-cli-delete"></a>

이 항목의 예제를 사용하여 [CloudHSM CLI](cloudhsm_cli.md)로 키를 삭제합니다. 키 소유자만 키를 삭제할 수 있습니다.

**Topics**
+ [예: 키 삭제](#cloudhsm-cli-delete-keys-example)
+ [관련 주제](#cloudhsm-cli-delete-keys-seealso)

## 예: 키 삭제
<a name="cloudhsm-cli-delete-keys-example"></a>

1. **key list** 명령을 실행하여 삭제할 키를 식별합니다.

   ```
   aws-cloudhsm > key list --filter attr.label="my_key_to_delete" --verbose
   {
     "error_code": 0,
     "data": {
       "matched_keys": [
         {
           "key-reference": "0x0000000000540011",
           "key-info": {
             "key-owners": [
               {
                 "username": "my_crypto_user",
                 "key-coverage": "full"
               }
             ],
             "shared-users": [],
           "key-quorum-values": {
             "manage-key-quorum-value": 0,
             "use-key-quorum-value": 0
           },
             "cluster-coverage": "full"
           },
           "attributes": {
             "key-type": "rsa",
             "label": "my_key_to_delete",
             "id": "",
             "check-value": "0x29bbd1",
             "class": "private-key",
             "encrypt": false,
             "decrypt": true,
             "token": true,
             "always-sensitive": true,
             "derive": false,
             "destroyable": true,
             "extractable": true,
             "local": true,
             "modifiable": true,
             "never-extractable": false,
             "private": true,
             "sensitive": true,
             "sign": true,
             "trusted": false,
             "unwrap": true,
             "verify": false,
             "wrap": false,
             "wrap-with-trusted": false,
             "key-length-bytes": 1217,
             "public-exponent": "0x010001",
             "modulus": "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",
             "modulus-size-bits": 2048
           }
         }
       ],
       "total_key_count": 1,
       "returned_key_count": 1
     }
   ```

1. 키를 식별한 후 키의 고유 `label` 속성을 사용하여 **key delete**를 실행하여 키를 삭제합니다.

   ```
   aws-cloudhsm > key delete --filter attr.label="my_key_to_delete"
   {
     "error_code": 0,
     "data": {
       "message": "Key deleted successfully"
     }
   }
   ```

1. 키의 고유 `label` 속성을 사용하여 **key list** 명령을 실행하고 키가 삭제되었는지 확인합니다. 다음 예제에서 볼 수 있듯이 HSM 클러스터에는 `my_key_to_delete` 레이블이 있는 키가 없습니다.

   ```
   aws-cloudhsm > key list --filter attr.label="my_key_to_delete"
   {
     "error_code": 0,
     "data": {
       "matched_keys": [],
       "total_key_count": 0,
       "returned_key_count": 0
     }
   }
   ```

## 관련 주제
<a name="cloudhsm-cli-delete-keys-seealso"></a>
+ [CloudHSM CLI의 키 속성](cloudhsm_cli-key-attributes.md)
+ [CloudHSM CLI를 사용하여 키 삭제](cloudhsm_cli-key-delete.md)