kes key rm

概述

從 KES 伺服器移除金鑰。

移除秘密金鑰會阻止解密使用該秘密金鑰衍生的任何加密金鑰,進而阻止解密使用那些加密金鑰加密的任何物件。

移除秘密金鑰會使所有使用該金鑰加密的資料永久無法讀取。

語法

kes key rm                \
        <name>            \
        [--insecure, -k]

參數

name

必要

要移除的現有金鑰的名稱。若要移除多個金鑰,請用空格分隔每個金鑰。

--insecure, -k

選用

指示命令在與 KES 伺服器進行 TLS 交握期間跳過 x.509 憑證驗證。這允許連線到使用不受信任憑證 (即,自簽名或由未知憑證授權單位簽發) 的 KES 伺服器。

MinIO 強烈建議在生產環境中不要使用此選項。

範例

移除一個金鑰

kes key rm my-key

同時移除兩個金鑰

kes key rm my-key1 my-key2