すべてのプロダクト
Search
ドキュメントセンター

Key Management Service:KMS の課金

最終更新日:Jan 09, 2025

このトピックでは、Key Management Service (KMS) の課金の詳細と料金の滞納について説明します。 また、課金を停止する方法についても説明し、関連する課金の例を示します。

課金項目

説明

2022 年 3 月 31 日から、KMS は専用 KMS にアップグレードされています。 アップグレードによるKMS の既存ユーザーへの影響はありません。 新規ユーザーがキーを管理する必要がある場合、専用 KMS を購入する必要があります。 詳細については、「 [アップグレードのお知らせ] KMS を専用 KMS にアップグレード」をご参照ください。

課金方法:従量課金

KMS に対して課金される料金には、ホスティングキーの料金と API 操作の呼び出し料金が含まれます。

  • キーのホスティングに対する料金

    状態が “削除待ち” の顧客マスターキー (CMK) に対しては課金されません。 下表に、他の状態の CMK に対する課金ルールを示します。

    キーの作成者

    課金項目

    Alibaba Cloud リージョンでの単価 (USD / 日)

    Alibaba Cloud のサービス

    サービスによって管理されるキーのバージョン

    0.0

    ユーザー

    ソフトウェアキーのバージョン

    0.002

    基本ハードウェアキーのバージョン

    0.033

    高度なハードウェアキーのバージョン

    • 最初の 2,000 キーバージョン:0.083

    • その他のキーバージョン:0.033

  • API 操作の呼び出し料金

    暗号化操作を呼び出した場合のみ課金されます。 暗号化操作の詳細については、「暗号化操作」をご参照ください。

    キーのカテゴリ

    中国本土の Alibaba Cloud リージョンでの単価 (USD、10,000 回の呼び出しあたり)

    中国本土外のAlibaba Cloud リージョンでの単価 (USD、10,000 回の呼び出しあたり)

    サービスによって管理されるキー

    0

    0

    基本キー (ソフトウェアとハードウェア)

    0.08

    0.03

    高度なキー (ソフトウェアおよびハードウェア)

    0.24

    0.15

課金の例

  • 課金の例 1:クラウドディスクの暗号化

    シンガポールリージョンで 1 か月に 250 のクラウドディスクを作成し、CMKを使用してクラウドディスクを暗号化したとします。

    • 料金:

      • キーのホスティング:1 つの CMK

        説明

        CMK は、サービスによって管理されるキーまたはカスタムハードウェアキーにすることができます。

      • API 操作の呼び出し回数:750 (データキーを作成するために 250 回、データキーを暗号化するために 250 回、データキーを復号するために 250 回呼び出し)

    • 推定月額料金:

      料金

      サービスによって管理されるキー (USD)

      カスタムハードウェアキー (USD)

      キーのホスティング

      0

      1

      API 操作の呼び出し

      0

      0.002 (0.03 × 750/10,000)

      合計

      0

      1.002

  • 課金の例 2:OSS クライアント側での暗号化

    シンガポールリージョンで、エンベロープ暗号化に基づく OSS クライアント側での暗号化に CMK を使用しました。 1 か月あたり 10,000 のオブジェクトをアップロードおよび暗号化しました。 暗号化されたオブジェクトの読み取りは 1 か月あたり 2,000,000 回実行されました。

    • 料金:

      • キーのホスティング:1 つの CMK

      • API 操作の呼び出し回数:データキーを作成するために 10,000 回呼び出し (オブジェクトごとに 1 回の呼び出し)

      • API 操作の呼び出しの回数:データキーを復号するために 2,000,000 回呼び出し

    • 推定月額料金:

      料金

      カスタムハードウェアキー (USD)

      キーのホスティング

      1

      API 操作の呼び出し

      6.03 (0.03 × 2,010,000/10,000)

      合計

      7.03

  • 課金の例 3:署名の生成

    キータイプが EC_P256 の CMK を使用して、シンガポールリージョンで 100,000 の署名を生成しました。

    • 料金:

      • キーのホスティング:1 つの CMK

      • API 操作の呼び出し回数:署名を生成するために 100,000 回呼び出し

    • 推定月額料金:

      料金

      カスタムハードウェアキー (USD)

      キーのホスティング

      2.49

      API 操作の呼び出し

      1.50 (0.15 × 100,000/10,000)

      合計

      3.99

料金の滞納

お客様の Alibaba Cloud アカウントで料金の滞納が発生した場合、ビジネスへの悪影響を防ぐために、できるだけ早い機会にアカウントの残高を引き上げてください。

7 日以内に料金の滞納が解消されなかった場合、KMS サービスは自動的に終了します。 この場合、KMS のキー関連のデータは保持されますが、KMS にアクセスすることはできません。 料金の滞納が解消されるまで、KMS に対しては課金されません。

請求書と請求明細の照会

料金とコストコンソールで、KMSの請求書と請求明細を照会およびエクスポートできます。

課金を停止する方法

Alibaba Cloud アカウント内の CMK を削除すると、課金は停止されます。

CMK の削除タスクのみスケジュールできます。 CMK の削除タスクをスケジュールすると、CMK の状態は “削除待ち” になります。 CMK の状態が “削除待ち” 状態になった場合、CMK に対しては課金されず、CMK を使用したデータの暗号化、データの復号、署名の生成、署名の検証、またはデータキーの生成を行うことはできません。 スケジュールされた期間が経過すると、CMK は削除され、復元できません。 詳細については、「キー削除タスクのスケジュール」をご参照ください。

説明

サービスによって管理されるキーは削除できません。 サービスによって管理されるキーの [キー削除のスケジュール] ボタンは使用不可になります。 サービスによって管理されるキーに対しては課金されません。 サービスによって管理されるキーのエイリアスは、acs/Cloud サービスの形式です。