google-cloud-kms - 从控制台编辑或删除 key 环

Question

这是一个新手安全/控制台问题......我在我的项目中在欧洲的一个特定(错误)位置创建了一个 key 环。

我在控制台中看不到任何编辑甚至删除 key 环的方法。 key 圈完全是空的……里面没有 key 。

如何编辑/删除 key 圈？

Answer 1

抱歉，您无法删除或重命名 key 或 key 环。我们担心随着时间的推移允许多个 key 或 key 版本具有相同的资源名称会带来安全隐患，因此我们决定使名称不可变。 (并且您不能删除它们，因为我们将无法进行真正的删除——仍然必须有一个墓碑跟踪该名称已被使用且无法重复使用)。
我们知道这会使事情变得不整洁，但我们没有立即改变这一点的计划。
如果您想避免为 key 付费或以其他方式使其不可用，您可以通过删除所有 key 版本来实现； key 和 key 环都不收费，只对 key 中的事件 key 版本收费。
感谢您提出问题并使用 GCP 和 Cloud KMS!