GCP BigQuery中CMK与CMEK是否存在差异？

在GCP BigQuery服务场景中，**Customer managed Key（CMK）和Customer Managed Encryption Key（CMEK）**完全是同一个概念，二者没有任何差异，只是表述和缩写形式不同。

• 二者本质都是指由客户自主创建、管理并拥有完全控制权的加密密钥，用于替代BigQuery默认的谷歌托管密钥，对BigQuery中的数据集、表、视图等数据进行加密。
• 文档和安全基准中出现混用的情况，是因为CMEK是全称的标准缩写，而CMK是更简化的口语化/简写表述，核心指向的是同一类客户管理加密密钥。
• 这类密钥通常托管在GCP Cloud KMS服务中，客户可以自行完成密钥的创建、轮换、撤销等操作，以此满足特定的合规或数据安全需求。

内容的提问来源于stack exchange，提问作者CldBoy