すべてのプロダクト
Search
ドキュメントセンター

:従量課金

最終更新日:Jan 20, 2025

キー管理サービス (KMS) は、従量課金の課金方法をサポートしています。 実際のリソース使用量に基づいて、キーやシークレットなどのリソースの料金を支払うことができます。 これにより、リソースの無駄を防ぎます。 このトピックでは、従量課金方法と料金滞納について説明します。 このトピックでは、KMSインスタンスを作成およびリリースする方法、および請求書とリソース使用量を照会する方法についても説明します。

課金方法

計算式

毎日の料金=インスタンス料金 + キー料金 + シークレット料金 + 1秒あたりのクエリ (QPS) 料金 + マルチアカウント共有料金 + マルチ仮想プライベートクラウド (VPC) 料金。

課金サイクル

KMSは、暦日ごとにリソース使用量を計算し、実際の使用量に基づいて請求書を生成します。 ほとんどの場合、T日目のリソース使用量の請求書は、T + 1日目の12:00 (UTC + 8) より前に生成されます。 Alibaba Cloud管理コンソールでの請求書生成時間が優先されます。

説明

QPSを除くT日目のリソース使用量は、T日目の24:00に計算されます。

課金項目

課金項目

単価

(USD 1日あたり)

説明

インスタンス料金

  • ソフトウェアキー管理タイプのKMSインスタンス:

    4.5

  • ハードウェアキー管理タイプのKMSインスタンス:

    9

1日あたりのインスタンス料金=KMSインスタンスの単価 × インスタンス数

従量課金KMSインスタンスの作成後に課金されます。 インスタンスをリリースすると、インスタンスに対して課金されなくなります。

キー料金

0.03

1日のキー料金=キーの単価 × キー数

  • キーに複数のバージョンがある場合、キーバージョンの数に基づいて課金されます。 たとえば、キーに3つのバージョンがある場合、3つのキーに対して課金されます。

  • キーに外部キーマテリアルの起源がある場合、キーの作成後に課金されますが、キーマテリアルのインポート後に課金されません。

  • キーが [削除保留中] 状態の場合、キーに対して課金されません。 スケジュールされた削除期間内にキーを復元した場合、キーに対して課金されます。

  • キーが無効になっている場合、そのキーに対して課金されます。

秘密の料金

0.013

1日の秘密料金=秘密の単価 × 秘密の数

  • シークレットに複数のバージョンがある場合、1つのシークレットに対して課金されます。 秘密のバージョンの数に基づいて課金されません。

  • シークレットが [削除保留中] 状態の場合、シークレットの料金は請求されません。 スケジュールされた削除期間内にシークレットを復元すると、シークレットに対して課金されます。

QPS料金

0.5

毎日のQPS料金=QPSの単価 × QPS値

KMSインスタンスの場合、QPSの平均値は暦日内の1分ごとに計算されます。 平均値のうちの最大値が、その日のQPS値として選択され、最も近い整数に切り上げられる。 例えば、最大平均値が0より大きいが1より小さい場合、QPS値は1と見なされる。

説明

KMSコンソールOverview ページに移動して、1分あたりのリクエスト数 (カウント) メトリックの値を確認できます。 1分あたりのリクエスト数 (カウント) メトリックの値は、ダウンサンプリングに基づいて計算されることに注意してください。 したがって、1分あたりのリクエスト数 (カウント) メトリックの値は、KMSがQPS値を計算する際の1分あたりのリクエスト数とわずかに異なる場合があります。 KMSによって計算されたQPS値に基づいて課金されます。

マルチアカウント共有料

3

1日あたりのマルチアカウント共有料=マルチアカウント共有機能の単価 × アカウント数

次の情報に注意してください。

  • マルチアカウント共有機能を使用し、リソースディレクトリ内の他のAlibaba CloudアカウントとKMSインスタンスを共有する場合、その数はAlibaba Cloudアカウントに基づいて計算されます。

  • キーのカスタムキーポリシーまたはシークレットのカスタムシークレットポリシーを設定し、他のAlibaba Cloudアカウント、または他のAlibaba Cloudアカウントに属するRAM (Resource Access Management) ユーザーまたはRAMロールがキーまたはシークレットを使用することを許可した場合、その数はAlibaba Cloudアカウントに基づいて計算されます。

説明

Alibaba Cloudアカウントは1回カウントされ、繰り返しカウントされません。

マルチVPC料金

3

1日あたりのマルチVPC料金=マルチVPC機能の単価 × VPC数

VPCの数には、インスタンスを有効にしたときにKMSインスタンスに関連付けられているVPCは含まれません。

課金の例

シナリオ

Day Tの料金

ソフトウェアキー管理タイプの従量課金KMSインスタンスを作成しますが、T日目にはインスタンスを有効にしません。

米ドル4.5

T日目にソフトウェアキー管理タイプの従量課金KMSインスタンスを作成して有効にします。また、3つのキーと2つのシークレットも作成します。 その日のQPS値は20です。

4.5 × 1 + 0.03 × 3 + 0.013 × 2 + 0.5 × 20= USD 14.616

従量課金KMSインスタンスの作成

従量課金KMSインスタンスを作成すると、インスタンスに対して課金されます。

  1. KMS コンソールにログインします。 上部のナビゲーションバーで、リージョンを選択します。 左側のナビゲーションウィンドウで、リソース > インスタンス管理 を選択します。

  2. ソフトウェアキー管理 または ハードウェアキー管理 タブで、インスタンスの作成 をクリックします。

  3. [インスタンスの作成] ダイアログボックスで、[従量課金] を選択し、[作成に移動] をクリックします。

  4. [インスタンスタイプ] および [リージョン] パラメーターを設定し、[今すぐ購入] をクリックします。

  5. 利用規約を読み、[支払い] をクリックします。

従量課金KMSインスタンスのリリース

重要
  • KMSインスタンスをリリースすると、インスタンス内のすべてのリソースがリリースされます。 インスタンス内のキーを使用して暗号化されたデータは復号化できず、インスタンス内のシークレットは取得できません。 KMSインスタンスをリリースする前に、インスタンス内のキーを使用してデータが暗号化されておらず、インスタンス内のシークレットが呼び出されていないことを確認してください。

  • インスタンスをリリースする前に、KMSインスタンスのリソースをバックアップすることを推奨します。 これにより、バックアップリソースからインスタンスを復元できます。 詳細については、「バックアップ」をご参照ください。

  • KMSは、リソース使用量を暦日ごとに計算します。 KMSインスタンスがT日目にリリースされた場合、T日目のリソース使用量の請求書は、T + 1日目の12:00 (UTC + 8) より前に生成されます。

  1. KMS コンソールにログインします。 上部のナビゲーションバーで、リージョンを選択します。 左側のナビゲーションウィンドウで、リソース > インスタンス管理 を選択します。

  2. ソフトウェアキー管理 または ハードウェアキー管理 タブで、リリースするKMSインスタンスを見つけます。

  3. 操作 列の [リリース] をクリックします。 リリース情報を確認したら、[OK] をクリックします。

請求書とリソース使用量の照会

費用と費用コンソールで、KMSの請求書と請求書の詳細を照会およびエクスポートできます。

詳細については、「課金の詳細」をご参照ください。

料金の滞納

  • Alibaba Cloudアカウントに、未払いの支払いを完了するのに十分な残高 (現金、バウチャー、クーポンなど) がない場合、アカウントに料金滞納が発生します。

  • KMSインスタンスは、料金滞納の15日後に停止されます。 インスタンスが一時停止されている場合、インスタンス内のキーまたはシークレットを使用することはできません。 KMSインスタンスはリリースされ、インスタンスが一時停止されてから15日後に復元することはできません。

  • Alibaba Cloudアカウントに料金滞納がある場合、アカウントに十分な残高があることを確認するために、できるだけ早い機会にアカウントに資金を追加する必要があります。 そうしないと、サービスが利用できなくなる場合があります。

課金に関するよくある質問

  • 削除保留状態のキーに対して課金されますか?

    いいえ、保留中の削除状態のキーに対しては課金されません。 スケジュールされた削除期間内にキーを復元すると、そのキーに対して課金されます。

  • 無効になっているキーに対して課金されますか?

    はい、無効になっているキーに対して課金されます。

  • 従量課金KMSインスタンスの料金を停止するにはどうすればよいですか?

    従量課金KMSインスタンスをリリースすると、そのインスタンスに対して課金されなくなります。 KMSインスタンスをリリースする前に、インスタンスでキーまたはシークレットを使用しないようにしてください。 インスタンスをリリースすると、インスタンス内のキーを使用して暗号化されたデータは復号化できず、インスタンス内のシークレットは取得できません。