文档首页/ 数据加密服务 DEW/ 常见问题/ 密钥管理类/ 自定义密钥与默认密钥有什么区别?
更新时间:2023-08-02 GMT+08:00

自定义密钥与默认密钥有什么区别?

自定义密钥和默认密钥的区别,如表 自定义密钥和默认密钥的区别所示。

表1 自定义密钥和默认密钥的区别

名称

概念

区别

自定义密钥

是用户自行通过KMS创建或导入的密钥,是一种密钥加密密钥,主要用于加密并保护DEK。

一个自定义密钥可以加密多个DEK。

  • 支持禁用、计划删除等操作。
  • 创建或导入成功后进行按需计费。

默认密钥

是用户第一次通过对应云服务使用KMS加密时,系统自动生成的,其名称后缀为“/default”

例如:evs/default

  • 不支持禁用、计划删除等操作。
  • 使用对应云服务系统自动生成时不计费,调用API请求次数超过20000次后,收取请求费用。