このトピックでは、Key Management Service (KMS) の課金項目、課金例、支払い遅延、および課金を停止する方法について説明します。
課金項目
2022 年 3 月 31 日より、KMS は Dedicated KMS にアップグレードされました。既存の KMS ユーザーは、アップグレード後も引き続きサービスを使用できます。キーを管理する必要がある新規ユーザーは、Dedicated KMS を購入する必要があります。詳細については、「[アップグレードのお知らせ] KMS は Dedicated KMS にアップグレードされます」をご参照ください。
課金方法: 従量課金
KMS の料金には、キーホスティング料金と API 呼び出し料金が含まれます。
キーホスティング料金
[削除保留中] 状態のカスタマーマスターキー (CMK) には課金されません。[削除保留中] 状態でない CMK には、次の課金ルールが適用されます。
キー作成者
課金項目
パブリッククラウドリージョンでの単価 (USD/日)
Alibaba Cloud サービス
サービスキーのキーバージョン
0.0
ユーザー
ソフトウェアで保護されたキーのキーバージョン
0.002
基本ハードウェア保護キーのキーバージョン
0.033
高度なハードウェア保護キーのキーバージョン
最初の 2,000 キーバージョンまで: 0.083
2000 を超えるバージョン: 0.033
API 呼び出し料金
暗号化操作の呼び出しに対してのみ課金されます。暗号化操作の詳細については、「暗号化操作」をご参照ください。
キータイプ
中国本土のパブリッククラウドリージョンでの単価 (USD/10,000 呼び出し)
中国本土以外のパブリッククラウドリージョンでの単価 (USD/10,000 呼び出し)
サービスキー
0
0
基本キー (ソフトウェア保護およびハードウェア保護)
0.08
0.03
高度なキー (ソフトウェア保護およびハードウェア保護)
0.24
0.15
課金例
課金例 1: ディスク暗号化
シンガポールリージョンで月に 250 個の暗号化ディスクを作成し、1 つのカスタマーマスターキー (CMK) を使用してディスクを暗号化するとします。
料金の内訳
1 つの CMK
説明CMK は、サービスキーまたはユーザーが作成したハードウェア保護キーのいずれかです。
750 回の API 呼び出し: 暗号化ディスクを作成するには、データキーを作成してから暗号化および復号する必要があります。このプロセスでは、ディスクあたり約 3 回の API 呼び出しが必要です。
月額費用の見積もり
料金
サービスキー (USD)
ユーザー作成のハードウェア保護キー (USD)
キーホスティング
0
1
API 呼び出し
0
0.002 (0.03 × 750 / 10,000)
合計
0
1.002
課金例 2: OSS クライアントサイド暗号化
シンガポールリージョンでオブジェクトのクライアントサイドエンベロープ暗号化に 1 つの CMK を使用するとします。月に 10,000 個の暗号化オブジェクトをアップロードし、暗号化オブジェクトを 2,000,000 回読み取ります。
料金の内訳
1 つの CMK (キーホスティング料金の対象)
データキーを作成するための 10,000 回の API 呼び出し (1 呼び出し × 10,000 オブジェクト)
復号のための 2,000,000 回の API 呼び出し
月額費用の見積もり
料金
ユーザー作成のハードウェア保護キー (USD)
キーホスティング
1
API 呼び出し
6.03 (0.03 × 2,010,000 / 10,000)
合計
7.03
課金例 3: 署名アプリケーション
シンガポールリージョンで
EC_P256キースペックの 1 つの CMK を使用して、ファイルに 100,000 回署名するとします。料金の内訳
1 つの CMK (キーホスティング料金の対象)
署名のための 100,000 回の API 呼び出し
月額費用の見積もり
料金
ユーザー作成のハードウェア保護キー (USD)
キーホスティング
2.49
API 呼び出し
1.50 (0.15 × 100,000 / 10,000)
合計
3.99
支払い遅延
アカウントの利用可能な残高 (現金およびクーポンを含む) が未払いの請求額を支払うのに不十分な場合、支払い遅延が発生します。支払い遅延期間中、KMS 1.0 は課金されません。
支払い遅延が発生すると、サービスは直ちに一時停止されます。KMS 1.0 のキーと認証情報は保持されますが、KMS へのアクセスは拒否されます。
アカウントで支払い遅延が発生した場合は、速やかにアカウントにチャージして十分な残高を確保し、サービスの中断を防いでください。
リソース使用量と請求書
費用とコストで KMS の使用量と請求書を照会およびエクスポートできます。
課金の停止
Alibaba Cloud アカウントからすべてのキーリソースを削除すると、課金は停止されます。
KMS では、キーの削除をスケジュールすることしかできません。キーの削除をスケジュールすると、キーは [削除保留中] 状態になります。この状態では、キーは課金されなくなります。暗号化、復号、署名、署名の検証、またはデータキーの生成には使用できません。スケジュールされた削除期間が終了すると、キーは削除され、回復できなくなります。詳細については、「キーの削除をスケジュールする」をご参照ください。
Alibaba Cloud サービスのサービスキーは削除できません。これらのキーでは [キー削除のスケジュール] ボタンは使用できません。ただし、サービスキーには料金はかかりません。サービスキーのエイリアスは通常、[Acs/Alibaba Cloud Service] 形式です。