更新时间：2023-08-02 GMT+08:00
什么是用户主密钥？
用户主密钥（Customer Master Key，CMK），是用户或云服务通过密钥管理创建的密钥，是一种密钥加密密钥，主要用于加密并保护数据加密密钥。一个用户主密钥可以加密多个数据加密密钥。
用户主密钥分为自定义密钥和默认密钥。
- 自定义密钥
- 默认密钥
在用户第一次通过对应云服务使用KMS加密时，云服务自动通过密钥管理为用户创建的密钥，其别名后缀为“/default”。
默认密钥可通过密钥管理界面进行查询，不支持禁用、计划删除操作。
表1 默认主密钥列表 密钥别名
对应云服务
obs/default
对象存储服务（Object Storage Service，OBS）
evs/default
云硬盘（Elastic Volume Service，EVS）
ims/default
镜像服务（Image Management Service，IMS）
vbs/default
云硬盘备份（Volume Backup Service，VBS）
sfs/default
弹性文件服务（Scalable File Service，SFS）
kps/default
密钥对管理服务（Key Pair Service，KPS）
csms/default
云凭据管理服务（Cloud Secret Management Service，CSMS）
父主题： 密钥管理类
密钥管理类 所有常见问题
- 什么是密钥管理？
- 什么是用户主密钥？
- 什么是默认密钥？
- 自定义密钥与默认密钥有什么区别？
- 什么是数据加密密钥？
- 为什么不能立即删除用户主密钥？
- 哪些云服务使用KMS加密数据？
- 华为云服务如何使用KMS加密数据？
- 信封加密方式有什么优势？
- 在KMS中创建的自定义密钥的个数是否有限制？
- 是否可以从KMS中导出用户主密钥？
- 如果自定义密钥被彻底删除，用户数据是否还可以解密？
- 如何使用在线工具加解密数据？
- 是否可以更新KMS管理的密钥？
- 在什么场景下推荐使用导入的密钥？
- 密钥材料被意外删除时如何处理？
- 默认密钥如何生成？
- 没有权限操作KMS，该如何处理？
- 如何修补OpenSSL以使用-id-aes256-wrap-pad包装非对称密钥？
- KMS支持的密钥算法类型
- 请求KMS异常，错误码401，应该如何处理？
- 调用encrypt-data接口，返回的密文和明文有什么关系？
more
