文档首页/密码安全中心 DEW/常见问题/密钥管理/KMS为哪些云服务提供了默认密钥?
更新时间:2026-03-25 GMT+08:00

KMS为哪些云服务提供了默认密钥?

默认密钥,是对象存储服务(Object Storage Service,OBS)等其他云服务第一次自动通过密钥管理为用户创建的密钥,其别名后缀为“/default”。

默认密钥可通过密钥管理界面进行查询,不支持禁用、计划删除操作。

默认密钥托管不计费,仅收取API请求次数费用,超出免费请求次数后,超出部分会进行计费。

KMS为云服务提供的默认密钥如表1所示。其中,能通过云服务控制台直接选择的密钥有:obs/default,evs/default,ims/default,kps/default,csms/default,coc/default。

如何使用KMS为云服务加解密,详见哪些云服务使用KMS加密数据?

表1 默认主密钥列表

密钥别名

对应云服务

备注

obs/default

对象存储服务(Object Storage Service,OBS)

可以在对应服务控制台选择该密钥进行加密配置。

evs/default

云硬盘(Elastic Volume Service,EVS)

可以在对应服务控制台选择该密钥进行加密配置。

ims/default

镜像服务(Image Management Service,IMS)

可以在对应服务控制台选择该密钥进行加密配置。

vbs/default

云硬盘备份(Volume Backup Service,VBS)

对应的云服务自动创建并使用该密钥,您可能无法在KMS控制台看到此密钥。

sfs/default

弹性文件服务(Scalable File Service,SFS)

对应的云服务自动创建并使用该密钥,您可能无法在KMS控制台看到此密钥。

kps/default

密钥对管理服务(Key Pair Service,KPS)

可以在对应服务控制台选择该密钥进行加密配置。

csms/default

云凭据管理服务(Cloud Secret Management Service,CSMS)

可以在对应服务控制台选择该密钥进行加密配置。

dlf/default

数据治理中心(DataArts Studio)

对应的云服务自动创建并使用该密钥,您可能无法在KMS控制台看到此密钥。

dds/default

文档数据库服务(Document Database Service,DDS)

对应的云服务自动创建并使用该密钥,您可能无法在KMS控制台看到此密钥。

elb/default

弹性负载均衡(Elastic Load Balance,ELB)

对应的云服务自动创建并使用该密钥,您可能无法在KMS控制台看到此密钥。

mkp/default

云商店

对应的云服务自动创建并使用该密钥,您可能无法在KMS控制台看到此密钥。

coc/default

云运维中心(Cloud Operations Center,COC)

可以在对应服务控制台选择该密钥进行加密配置。

cce/default

云容器引擎(Cloud Container Engine,CCE)

对应的云服务自动创建并使用该密钥,您可能无法在KMS控制台看到此密钥。