В чем различия между пользовательским ключом и ключом по умолчанию?

Пользовательский ключ

Ключ шифрования ключей (KEK), созданный с помощью KMS. Ключ используется для шифрования и защиты DEK.

Пользовательский ключ может использоваться для шифрования нескольких DEK.

• Его можно отключить и запланировать удаление.
• За его использование взимается плата после создания или импорта.

Ключ по умолчанию

Автоматически генерируется системой, когда вы впервые используете KMS для шифрования данных в другом облачном сервисе. Суффикс ключа — /default.

Пример: evs/default

• Его нельзя отключить или запланировать удаление.