无法删除 KMS KEY。需要帮助。

0

【以下的问题经过翻译处理】 亲爱的所有支持团队,

我不小心锁定了特定密钥的所有帐户。影响导致拒绝主要帐户ID:root 执行操作:kms reEncrypt*,generatedataley*,encrypt,describekey,decrypt 资源*

如何解决这个问题?

profile picture
エキスパート
質問済み 4ヶ月前25ビュー
1回答
0

【以下的回答经过翻译处理】 尊敬的McDs23,

这要看情况而定。我看到有两种可能的情况: 1- 你提到的操作被SCP阻止了,在这种情况下,你可以通过更新SCP策略来轻松解决问题。 2- 最常见的情况是用户意外配置了一个KMS策略,限制了密钥的使用。在这种情况下,你需要首先尝试通过root身份登录账户修改策略。如果这没有帮助,你需要向AWS支持提出一张申诉单,他们会联系你提供一个PIN码,当你接到电话时需要提供此代码,之后AWS支持会解决KMS密钥的问题。

希望这能帮到你 ;)

profile picture
エキスパート
回答済み 4ヶ月前

ログインしていません。 ログイン 回答を投稿する。

優れた回答とは、質問に明確に答え、建設的なフィードバックを提供し、質問者の専門分野におけるスキルの向上を促すものです。

質問に答えるためのガイドライン