database - 自带 key (BYOK) 和客户管理 key (CMK) 加密之间的区别？

Question

在 Azure 的文档页面上，我经常阅读缩写 BYOK 加密(例如 here )和 CMK 加密(例如 here )。

这两个术语可以同义使用还是有区别？

Answer 1

它们经常互换使用。 BYOK 通常意味着供应商持有 key ，但您创建并上传它。 CMK 可能意味着这一点，但有时也反射(reflect)了您将 key 保存在自己的 KMS 中的情况，因此它在实践中往往比 BYOK 包含更多的模式。不过，这些都没有您可以信赖的正式定义。