Key Management Service (KMS) menyediakan tiga tingkatan: kunci default gratis, instans manajemen kunci perangkat lunak berbayar, dan instans manajemen kunci perangkat keras berbayar. Kunci default tersedia dalam dua bentuk—kunci layanan dan customer master key (CMK).
menunjukkan bahwa item tersebut didukung. menunjukkan bahwa item tersebut tidak didukung.
Kategori | Item | Kunci default | Instans manajemen kunci perangkat lunak | Instans manajemen kunci perangkat keras | Referensi | |
Kunci layanan | CMK | |||||
Metode penagihan | Gratis | Gratis | Langganan, Pay as you go | Langganan, Pay as you go Untuk menggunakan instans ini, Anda harus membeli dua hardware security module (HSM). Untuk informasi selengkapnya, lihat Penagihan. | ||
Skenario | Enkripsi sisi server di Layanan Alibaba Cloud | |||||
Enkripsi data di aplikasi yang dikelola sendiri | ||||||
Manajemen siklus hidup rahasia | ||||||
Kesesuaian dengan Federal Information Processing Standard (FIPS) 140-3 Level 3 validation requirements | ||||||
Kuota | Kinerja komputasi (enkripsi dan dekripsi simetris) | 1.000 QPS. Spesifikasi tidak dapat di-upgrade. | 1.000 QPS. Spesifikasi tidak dapat di-upgrade. | Akses gateway bersama: 1.000 QPS. Upgrade tidak didukung. Akses gateway khusus: 1.000, 2.000, atau 4.000 QPS tersedia saat pembelian. Upgrade didukung. | Akses gateway bersama: 1.000 QPS. Upgrade tidak didukung. Akses gateway khusus: 2.000, 4.000, 6.000, atau 8.000 QPS tersedia saat pembelian. Upgrade didukung. | |
Jumlah kunci | Dalam satu Akun Alibaba Cloud, setiap Layanan Alibaba Cloud dapat membuat satu kunci layanan di setiap Wilayah. | Dalam satu Akun Alibaba Cloud, Anda dapat membuat satu CMK di setiap Wilayah. | 1.000 hingga 100.000 | 1.000 hingga 100.000 | Tidak ada | |
Jumlah rahasia | Rahasia tidak didukung. | Rahasia tidak didukung. | 0 hingga 100.000 | 0 hingga 100.000 | Tidak ada | |
Jenis jaringan titik akhir | Jaringan publik, VPC | Jaringan publik, VPC | Jaringan publik, VPC | Jaringan publik, VPC | ||
Berbagi resource multi-akun | ||||||
Manajemen backup | ||||||
Audit keamanan | ||||||
Manajemen kunci | Spesifikasi kunci | Aliyun_AES_256 | Aliyun_AES_256 |
|
| |
Impor bahan kunci eksternal (mode BYOK) | ||||||
Rotasi kunci | Anda harus membeli paket bernilai tambah. | Anda harus membeli paket bernilai tambah. | Hanya kunci simetris yang didukung. Kunci asimetris tidak didukung. | |||
Penghapusan kunci terjadwal | ||||||
Perlindungan penghapusan kunci | ||||||
Alias kunci | ||||||
Tag kunci | ||||||
Operasi kriptografi | Enkripsi dan dekripsi data | |||||
Generasi dan verifikasi tanda tangan | ||||||
Manajemen rahasia | Pembuatan rahasia | |||||
Penghapusan rahasia | ||||||
Rotasi rahasia | ||||||
Tag rahasia | ||||||
Pengambilan nilai rahasia | ||||||