1.3 默认密钥，阿里云的KMS产品在每个Region都提供默认密钥（CMK的默认密钥）为云产品提供免费的加密能力，该密钥支持BYOK（Bring your own key）1.2硬件密钥是通过KMS托管Cloudhsm的方式针对加密机内的密钥进行管理，支持国密算法与国际密码算法。2.1ECS 云盘加密, 在采购阿里云的ECS时，可以选择是否针对该系统盘或者拓展磁盘进行加密；2.3 也可以选择KM

1.3 默认密钥，阿里云的KMS产品在每个Region都提供默认密钥（CMK的默认密钥）为云产品提供免费的加密能力，该密钥支持BYOK（Bring your own key）登陆到阿里云的数据库产品控制台，以RDS为力，需要登陆到产品控制台，选择数据安全性，并且在页面中选择TDE模块；开启TDE时，可以选择默认阿里云提供免费密钥，也可以选择自己采购的KMS创建的用户主密钥进行透明加密；该加密类型是