本文為您介紹密鑰管理服務KMS(Key Management Service)的費用組成、計費樣例、欠費說明和停止計費相關操作。
計費項
從2022年03月31日起,KMS已升級為專屬KMS。升級后已開通KMS的老用戶可以繼續使用,新用戶有密鑰管理相關需求時,需要購買專屬KMS。更多信息,請參見【升級公告】KMS升級為專屬KMS。
計費方式:后付費
費用包含密鑰托管費用和API調用費用,具體如下:
密鑰托管費用
處于待刪除狀態的用戶主密鑰CMK(Customer Master Key)不計費。不處于待刪除狀態的CMK,按照以下規則進行計費。
密鑰創建者
計費項
公共云地域的單價(元/天)
云產品
服務密鑰的密鑰版本
0.0
用戶
軟件密鑰的密鑰版本
0.014
基礎硬件密鑰的密鑰版本
0.237
高級硬件密鑰的密鑰版本
版本數小于等于2000的部分:0.593
版本數大于2000的部分:0.237
說明金融云、政務云計費規則如下:
金融云單價為相應公共云單價的1.9倍。
政務云單價為相應公共云單價的2.0倍。
API調用費用
只有密碼運算接口調用會計費。關于密碼運算接口的更多信息,請參見密碼運算接口。
密鑰類別
適用于中國內地公共云地域的單價(元/萬次)
適用于中國內地之外公共云地域的單價(元/萬次)
服務密鑰
0
0
基礎密鑰(軟件和硬件)
0.6
0.214
高級密鑰(軟件和硬件)
1.8
1.068
說明金融云、政務云計費規則如下:
金融云單價為相應公共云單價的1.9倍。
政務云單價為相應公共云單價的2.0倍。
計費樣例
計費樣例1:云盤存儲加密
以新加坡地域為例,使用一個用戶主密鑰(CMK),每個月創建250個加密云盤。
費用分解
1個CMK
說明CMK可以是服務密鑰或者自定義硬件密鑰。
750次API調用:大約每個云盤創建時,需要創建一個數據密鑰和加解密數據密鑰。
月度成本預估
費用
服務密鑰(元)
自定義硬件密鑰(元)
密鑰托管
0
7.11
API調用
0
0.016(0.214×750/10,000)
總計
0
7.126
計費樣例2:OSS客戶端加密
以新加坡地域為例,使用一個CMK,用于客戶端信封加密對象文件。月上傳10,000個加密對象文件,月讀取2,000,000次加密對象文件。
費用分解
1個CMK(收取密鑰托管費用)
10,000次創建數據密鑰API調用(1次API調用×10,000個對象)
2,000,000次解密API調用
月度成本預估
費用
自定義硬件密鑰(元)
密鑰托管
7.11
API調用
43.014(0.214×2,010,000/10,000)
總計
50.124
計費樣例3:簽名應用
以新加坡地域為例,使用一個密鑰規格為
EC_P256
的CMK用于簽名100,000次文件。費用分解
1個CMK(收取密鑰托管費用)
100,000次簽名API調用
月度成本預估
費用
自定義硬件密鑰(元)
密鑰托管
17.79
API調用
10.68(1.068×100,000/10,000)
總計
28.47
欠費說明
當您的阿里云賬戶進入欠費狀態時,請及時續費,以免對您的服務造成影響。
您的阿里云賬號持續欠費超過7天,如未成功續費,服務將自動停止。此時密鑰相關的數據仍能得到保留,但您對KMS的訪問會被拒絕。欠費期間,KMS將不會再對您收取費用。
賬單和用量查詢
停止計費
只要您將阿里云賬號下的密鑰資源全部刪除,就不會再產生費用。
KMS只提供計劃刪除密鑰的方式,設置成功后密鑰處于待刪除狀態,此時密鑰不再計費,也無法加密解密、簽名驗簽以及產生數據密鑰。經過您設置的預刪除周期后,密鑰將被刪除且無法恢復。具體操作,請參見計劃刪除密鑰。
云產品的服務密鑰不支持刪除,其計劃刪除密鑰按鈕不支持操作,但云產品的服務密鑰不產生費用。云產品的服務密鑰一般以acs/云產品為別名。