削除保留中の KMS キーが使用された場合に、自動でステータスを無効にする仕組みを実装してみた | DevelopersIO

https://dev.classmethod.jp/articles/kms-trigger-cloudwatch-alarm-when-disabled-kms-key-is-used-invalid/