Key Management Service:Beli dan aktifkan instans KMS

Langkah 1: Beli instans KMS

1. Login ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resources > Instances.

2. Pada halaman Instances, klik Create Instance, pilih metode penagihan dan spesifikasi instans, lalu klik Buy Now.

   Langganan

   Parameter	Deskripsi
   Site	Situs tempat wilayah instans berada. Opsi: International regions dan Chinese mainland regions.
   Key management type	KMS menyediakan kunci default gratis (service keys dan customer master keys) untuk enkripsi produk cloud di setiap wilayah. Kunci default memiliki fitur terbatas dan tidak memerlukan pembelian instans. Anda hanya membayar layanan bernilai tambah seperti key rotation. Sebelum membeli, tinjau Pilih tipe instans KMS. Purchase a KMS instance Instans manajemen kunci perangkat lunak cocok untuk sebagian besar kasus penggunaan. Pilih instans manajemen kunci perangkat keras jika Anda memerlukan keamanan tingkat fisik atau kepatuhan ketat seperti regulasi keuangan. Software Key Management: Kunci disimpan dalam database khusus untuk instans Anda. Hardware Key Management: Pembuatan, penyimpanan, enkripsi, dan dekripsi kunci bergantung pada Modul Keamanan Perangkat Keras (HSM) khusus yang sesuai dengan standar kriptografi nasional Tiongkok atau FIPS 140-3 Level 3. Jika Anda memilih tipe ini, Anda juga harus membeli HSM. Konfigurasikan kluster HSM untuk instans manajemen kunci perangkat keras. Purchase value-added services for keys Instance Backup: Hanya untuk instans manajemen kunci perangkat lunak. KMS menyediakan backup data gratis selama 90 hari secara default. Jika ini tidak memenuhi kebutuhan Anda, beli layanan Instance Backup. Manajemen backup. Default key rotation: Hanya kunci default gratis yang memerlukan layanan bernilai tambah ini. Rotasi kunci default. Jika Anda telah membeli instans KMS, kunci dalam instans tersebut mendukung rotasi secara default dan tidak memerlukan layanan bernilai tambah ini.
   Region	Pilih wilayah yang sama dengan layanan yang telah Anda deploy. Wilayah dan zona ketersediaan.
   Deployment mode	Instans KMS mendukung konfigurasi dua zona atau multi-zona untuk ketersediaan tinggi, pemulihan bencana, dan load balancing. Catatan Di wilayah Filipina (Manila) dan Thailand (Bangkok), hanya tersedia satu zona, sehingga instans KMS dideploy di satu zona secara default. Penyebaran multi-zona dapat dikonfigurasi hingga tiga zona. Untuk informasi jumlah zona di setiap wilayah, lihat Wilayah dan zona.
   Compute performance	Spesifikasi performa instans. Misalnya, 2000 berarti hingga 2.000 QPS untuk operasi simetris dan 300 QPS untuk operasi asimetris secara independen. Catatan Jika Anda memerlukan instans manajemen kunci perangkat lunak dengan performa komputasi 10.000 atau 20.000, hubungi kami.
   Key quota	Kuota untuk kunci. Default-nya adalah 1.000. Dihitung berdasarkan versi kunci, bukan jumlah kunci. Misalnya, satu kunci dengan lima versi menggunakan lima unit kuota.
   Secret quota	Kuota untuk secrets. Default-nya adalah 0. Dihitung berdasarkan jumlah secrets, terlepas dari jumlah versinya. Catatan Lewati langkah ini jika Anda tidak menggunakan secrets. Anda dapat menambahkan kuota secrets nanti dengan melakukan upgrade.
   Data key quota	Kuota untuk data keys (DK). Default-nya adalah 0. Dihitung berdasarkan versi data key, bukan jumlah data key. Misalnya, satu data key (DK) dengan lima versi menggunakan lima unit kuota.
   Access management count	Kuota ini berlaku untuk dua fitur: Akses instans KMS dari beberapa VPC dalam wilayah yang sama: Memungkinkan beberapa VPC dalam wilayah yang sama mengakses resource KMS. Diperlukan satu unit kuota untuk setiap VPC. Berbagi instans KMS lintas beberapa akun: Jumlah unit kuota yang Anda perlukan sama dengan jumlah Akun Alibaba Cloud yang digunakan untuk berbagi instans tersebut. Contoh: mengaitkan dengan tiga VPC dan berbagi dengan dua akun memerlukan kuota minimal 5. Default: 1 (VPC yang dikaitkan).
   Log analysis	Apakah akan mengaktifkan analisis log. Ikhtisar Log Service. Peringatan Analisis log tidak dapat dinonaktifkan setelah diaktifkan. Periksa biayanya.
   Log storage capacity	Minimal 1.000 GB, dapat diperluas dalam penambahan 1.000 GB. Untuk evaluasi kapasitas, lihat Perkirakan kapasitas penyimpanan Anda.
   Quantity	Jumlah instans KMS yang akan dibeli. Penting Satu instans sudah cukup untuk sebagian besar kasus penggunaan. Untuk membeli beberapa instans, hubungi kami.
   Duration	Durasi langganan. Catatan Anda dapat memilih Auto-renewal on expiration untuk perpanjangan otomatis.

   Pay-as-you-go

   Parameter	Deskripsi
   Site	Situs tempat wilayah instans berada. Opsi: International regions dan Chinese mainland regions.
   Key management type	Instans manajemen kunci perangkat lunak cocok untuk sebagian besar kasus penggunaan. Pilih instans manajemen kunci perangkat keras jika Anda memerlukan keamanan tingkat fisik atau kepatuhan ketat seperti regulasi keuangan. Software Key Management: Kunci disimpan dalam database khusus untuk instans Anda. Hardware Key Management: Pembuatan, penyimpanan, enkripsi, dan dekripsi kunci bergantung pada Modul Keamanan Perangkat Keras (HSM) khusus yang sesuai dengan standar kriptografi nasional Tiongkok atau FIPS 140-3 Level 3. Jika Anda memilih tipe ini, Anda juga harus membeli HSM. Untuk informasi lebih lanjut, lihat Konfigurasikan kluster HSM untuk instans manajemen kunci perangkat keras.
   Region	Pilih wilayah yang sama dengan layanan yang telah Anda deploy. Wilayah dan zona ketersediaan.
   Compute performance	Spesifikasi performa instans.
   Key quota	Kuota untuk kunci. Default-nya adalah 1.000. Dihitung berdasarkan versi kunci, bukan jumlah kunci.
   Secret quota	Kuota untuk secrets. Default-nya adalah 0. Catatan Lewati langkah ini jika Anda tidak menggunakan secrets. Anda dapat menambahkan kuota secrets nanti dengan melakukan upgrade.

   Setelah pembelian, buka halaman Instances untuk mengaktifkan instans.

   1. Login ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resources > Instances.

   2. Pada halaman Instances, klik Create Instance, temukan instans KMS target, lalu klik Enable di kolom Actions.

   3. Di panel Connect to HSM, konfigurasikan pengaturan lalu klik Connect to HSM untuk menentukan kluster HSM.

      1. Instance Name: Nama kustom untuk instans KMS. Nama dapat berisi huruf, angka, dan karakter khusus berikut: _/+=.@-.

      2. Select Cluster: Pilih kluster HSM yang telah Anda konfigurasikan di CloudHSM.

         Catatan

         Instans manajemen kunci perangkat keras hanya dapat dikaitkan dengan satu kluster HSM.

   4. Pengaktifan memerlukan waktu sekitar 30 menit. Refresh halaman untuk memastikan status instans berubah menjadi Enabled.

Langkah 2: Aktifkan instans KMS

Setelah membeli instans KMS, Anda harus mengaktifkannya sebelum dapat menggunakan fitur manajemen kunci dan manajemen secrets.

Batalkan langganan instans KMS

KMS mendukung pembatalan langganan dengan pengembalian dana parsial untuk instans dalam status Pending Enable atau Enabled. Pengembalian dana penuh tidak tersedia.

1. Buka halaman Refund di bawah Expenses > Refunds di konsol Alibaba Cloud.

2. Di tab Resources, atur Product ke Key Management Service (KMS), temukan instans target, lalu klik Unsubscribe di kolom Actions.

3. Tinjau informasi resource, syarat pengembalian dana, dan jumlah pengembalian dana di halaman konfirmasi.

4. Pilih kotak centang konfirmasi (konfirmasi jumlah pengembalian dana dan konfirmasi bahwa data telah dicadangkan dan dimigrasikan) di kiri bawah, lalu klik Confirm Unsubscription.

Pemecahan Masalah

FAQ

• Apa itu HSM yang dikelola KMS?

  HSM yang dikelola KMS adalah instans HSM yang secara otomatis dibuat oleh KMS saat Anda membeli instans manajemen kunci perangkat keras, berdasarkan konfigurasi HSM yang Anda berikan saat pembelian.

• Apakah saya dapat melakukan scale out kluster HSM yang dikelola KMS?

  Tidak. Anda hanya dapat melakukan operasi backup. Operasi lainnya tidak didukung.

• Mengapa instans terus menampilkan "Connecting" selama pengaktifan?

  Saat mengaktifkan instans KMS (termasuk instans manajemen kunci perangkat lunak dan instans manajemen kunci perangkat keras), tunggu sekitar 30 menit lalu refresh halaman. Saat status instans berubah menjadi Enabled, instans KMS telah diaktifkan.

• Apa yang harus saya lakukan jika melihat "Connection failed" saat mengaktifkan instans manajemen kunci perangkat keras?

  Periksa apakah kredensial akses HSM benar. Untuk informasi lebih lanjut tentang kredensial akses HSM, lihat Buat dan aktifkan kluster.

• Apa yang harus saya lakukan jika mendapatkan error "ZoneIds is not valid" atau "vswitch_ids invalid" saat mengaktifkan instans KMS menggunakan IAC atau API?

  Error ini biasanya terjadi ketika parameter zona atau vSwitch yang Anda berikan tidak sesuai dengan spesifikasi instans KMS. Berikut ini menjelaskan dua skenario umum dan solusinya:

  • Skenario 1: Ketidaksesuaian jumlah zona ketersediaan

    Error ini terpicu saat Anda membeli instans KMS dua zona tetapi memberikan tiga ID zona (ZoneIds) dalam Stack IAC atau panggilan API.

    Solusi: Verifikasi jumlah zona yang didukung oleh spesifikasi instans Anda. Jika Anda perlu mengonfigurasi tiga zona, beli spesifikasi instans yang mendukung penyebaran multi-zona.

  • Skenario 2: Parameter vSwitch salah

    Error ini terpicu saat Anda memberikan beberapa nilai vswitch_ids dalam panggilan API ConnectKmsInstance DKMS atau konfigurasi Terraform. API ConnectKmsInstance hanya menerima satu ID vSwitch.

    Solusi: Ubah konfigurasi Anda agar hanya memberikan satu ID vSwitch (vswitch_id), lalu coba lagi operasi tersebut.