Customer Master Key (CMK) — это Key Encryption Key (KEK), созданный пользователем в KMS. Он используется для шифрования и защиты DEK. Один CMK может использоваться для шифрования одного или нескольких DEK.
CMK классифицируются как пользовательские ключи и ключи по умолчанию. Ключи, созданные или импортированные пользователями в KMS console. Когда пользователь впервые использует KMS для шифрования в облачном сервисе, облачный сервис автоматически создает ключ с суффиксом alias /default. Вы можете использовать management console для запросов, но не можете отключить или запланировать удаление Default Master Keys. Alias Cloud Service obs/default Object Storage Service (OBS) evs/default Elastic Volume Service (EVS) ims/default Image Management Service (IMS) vbs/default Volume Backup Service (VBS) kps/default Key Pair Service (KPS) rds/default Relational Database Service (RDS) dds/default Document Database Service (DDS)