DynamoDB-KMS-从AWS托管CMK返回default状态对运行服务的影响是什么？

【以下的回答经过翻译处理】 1. 所有KMS的费用都是来自这些DynamoDB表吗？如何识别？ 所有KMS活动都记录在CloudTrail日志中。请参阅我们的文档了解有关如何识别DDB与KMS的交互的更多信息。

https://docs.aws.amazon.com/kms/latest/developerguide/services-dynamodb.html#dynamodb-cmk-trail

2. 如果从控制台将这些表的加密方式更改回“默认”，会有什么影响？如何在没有服务中断的情况下更改？ 默认加密类型使用 AWS 拥有的 CMK 进行 DDB 服务器端加密。 从 AWS 托管的 CMK 切换到默认 (AWS 拥有的 CMK) 的影响是表将不再受到客户帐户中的 CMK 的保护。 更改用于保护表的 CMK 不会导致服务中断：https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/encryption.tutorial.html#encryption.tutorial-update

请参阅 DDB 加密文档，以了解有关 DDB 服务器端加密的工作方式的更多详细信息： https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/EncryptionAtRest.html

请参阅 KMS 文档，以了解不同类型的 CMK 的更多详细信息： https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#master_keys