本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
在中维护 Amazon KMS 加密密钥访问权限 EventBridge
为确保 EventBridge 始终保持对必要内容的访问权限，请执行以下 客户托管式密钥操作：
-
在确定所有使用它加密的事件均已处理完毕 客户托管式密钥 之前，请勿删除。
执行以下任何操作时，请保留之前的密钥材料，以确保 EventBridge 可以继续将其用于以前加密的事件：
通常，如果您正在考虑删除 Amazon KMS 密钥，请先将其禁用，然后设置CloudWatch 警报或类似机制，以确保您永远不需要使用该密钥来解密加密的数据。
-
请勿删除提供密钥使用权限 EventBridge 的密钥策略。
其他考虑因素包括：
-
根据 客户自主管理型密钥 需要为规则目标指定。
向规则目标 EventBridge 发送事件时，将使用传输层安全 (TLS) 发送事件。但是，当事件存储在目标上时，对其应用何种加密将取决于您在目标本身上配置的加密。