对照表
| 概念 | 阿里云 | 腾讯云 | 华为云 |
|---|---|---|---|
| 产品名 | 密钥管理服务 KMS | 密钥管理系统 KMS | 数据加密服务 DEW（含 KMS） |
| 密钥类型 | 对称/非对称、托管密钥 | 对称/非对称密钥 | 默认主密钥/自定义密钥 |
| 集成对象 | 云盘、OSS、RDS 等 | CBS、COS、数据库等 | EVS、OBS、数据库等 |
| 审计 | 操作审计记录密钥使用 | 云审计记录 | 云审计记录 |
自定义密钥的删除通常有等待期与保护机制：确认解密依赖全部解除后再计划删除，否则加密数据不可读。
本包目录（353 条）
云基础与账号46 条计算与存储产品50 条
厂商术语对照50 条
- 云服务器术语对照：ECS / CVM / ECS
- 负载均衡术语对照：SLB / CLB / ELB
- 云硬盘术语对照
- 安全组术语对照
- 私有网络术语对照
- 快照术语对照
- 云数据库 RDS 术语对照
- 容器服务术语对照：ACK / TKE / CCE
- 镜像与镜像服务术语对照
- 云解析 DNS 术语对照
- 命令行工具术语对照
- 弹性伸缩术语对照
- 堡垒机术语对照
- 密钥管理 KMS 术语对照
- 弹性公网 IP 术语对照
- NAT 网关术语对照
- DDoS 防护术语对照
- 角色与委托术语对照
- 实例规格家族命名对照
- 缓存服务术语对照
- 计费模式术语对照
- 子网/交换机术语对照
- CDN 术语对照
- 权限策略语法术语对照
- Kafka 托管服务术语对照
- 对象存储接口术语对照
- 云监控术语对照
- 主机迁移工具术语对照
- 路由表术语对照
- Web 应用防火墙术语对照
- SDK 术语对照
- 自研数据库品牌对照
- 函数计算术语对照
- 日志服务术语对照
- 数据库迁移工具术语对照
- 凭据管理术语对照
- API 签名与公共参数术语对照
- 文档数据库术语对照
- 消息队列术语对照
- 搜索服务术语对照
- 容器镜像服务术语对照
- 操作审计术语对照
- 对象存储迁移术语对照
- Serverless 容器实例术语对照
- 内网域名解析术语对照
- 专线接入术语对照
- 云上多网络互联术语对照
- VPN 连接术语对照
- 主机安全与安全中心术语对照
- 全球加速术语对照
密钥管理 KMS 术语对照
密钥管理服务统一托管加密密钥并记录使用审计：云盘加密、对象存储加密、数据库加密都依赖它；三家产品名与集成方式略有差异。
易错点
- 同一个密钥被多个业务共用，轮转与停用时影响面无法评估
- 把密钥管理当成加密的全部：还要管好密钥的授权与审计
数据来源与参考
- 阿里云 KMS 文档
- 腾讯云 KMS 文档
- 华为云 DEW 文档