自定义密钥和默认密钥的区别,如表 自定义密钥和默认密钥的区别所示。
表1 自定义密钥和默认密钥的区别
名称 |
概念 |
区别 |
自定义密钥 |
是用户自行通过KMS创建或导入的密钥,是一种密钥加密密钥,主要用于加密并保护DEK。
一个自定义密钥可以加密多个DEK。 |
- 支持禁用、计划删除等操作。
- 创建或导入成功后进行按需计费。
|
默认密钥 |
是用户第一次通过对应云服务使用KMS加密时,系统自动生成的,其名称后缀为“/default”。
例如:evs/default |
- 不支持禁用、计划删除等操作。
- 使用对应云服务系统自动生成时不计费,调用API请求次数超过20000次后,收取请求费用。
|