Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

KMS 鍵を消去する

プラットフォーム管理者（PA）は、Management API サーバーで鍵管理システム（KMS）の鍵を削除できます。

PA は、プロジェクトの名前空間内の AEAD 鍵と署名鍵を削除できます。KMS 鍵の完全なリストについては、サポートされている鍵をご覧ください。

始める前に

KMS 鍵を削除する前に、必要な権限をリクエストして環境を準備する必要があります。

IAM 組織管理者に連絡して、次のロールをリクエストしてください。

KMS 管理者（kms-admin）: プロジェクトの名前空間で KMS 鍵を作成、更新、削除、使用します。
グローバル MZAEADKey 削除者（global-mzaeadkey-deleter）: プロジェクトの名前空間内のマルチゾーン AEAD 鍵を削除します。

まだインストールしていない場合は、gdcloud CLI をダウンロードしてインストールします。
kubectl CLI をインストールします。
必要な kubeconfig ファイルを生成します。kubectl コマンドで使用する、関連する kubeconfig ファイルのパスが必要です。
- ゾーン鍵を削除するには、Management API サーバーの kubeconfig ファイルを生成します。
- マルチゾーン鍵を削除するには、グローバル API サーバーの kubeconfig ファイルを生成します。

管理 API サーバーからゾーン鍵を削除するか、グローバル API サーバーからマルチゾーン鍵を削除できます。

プロジェクトの名前空間内のすべてのゾーン鍵を削除するには、次のコマンドを使用します。

kubectl --kubeconfig MANAGEMENT_API_SERVER_KUBECONFIG \
  delete KEY_PRIMITIVE --namespace=PROJECT --all

次のように置き換えます。

プロジェクトの名前空間内のすべてのマルチゾーン鍵を削除するには、次のコマンドを使用します。

kubectl --kubeconfig GLOBAL_API_SERVER_KUBECONFIG \
  delete mzaeadkey --namespace=PROJECT --all

次のように置き換えます。