O Alibaba Cloud Key Management Service (KMS) oferece chaves padrão gratuitas para criptografia no lado do servidor em produtos cloud. Para criar soluções criptográficas personalizadas, usar o gerenciamento de segredos ou gerenciar o ciclo de vida das chaves, adquira uma Software Key Management Instance ou uma Hardware Key Management Instance. As instâncias do KMS utilizam o modelo de faturamento por assinatura.
Este tópico descreve o faturamento do modelo de assinatura. Para obter informações sobre o modelo de pagamento conforme o uso, consulte Pay-as-you-go.
Visão geral do faturamento
Método de faturamento
Assinatura (pré-pago)
Ciclo de faturamento
O ciclo de faturamento baseia-se no fuso UTC+8. Ele começa no momento exato da compra ou renovação de uma instância do KMS e termina às 00:00:00 do dia seguinte à data de expiração.
Itens faturáveis
A tabela a seguir apresenta as taxas das instâncias do KMS.
|
Software Key Management Instance |
Hardware Key Management Instance |
|
USD 500/mês |
USD 1.799/mês |
A tabela abaixo descreve as especificações padrão de uma instância do KMS.
Item faturável | Descrição | Software Key Management Instance | Hardware Key Management Instance |
Modo de implantação | As instâncias do KMS aceitam configurações de zona dupla ou multizona para alta disponibilidade, recuperação de desastres e balanceamento de carga. Nota
Para obter informações sobre o número de zonas em cada região, consulte Regions and zones. | Zona dupla | Zona dupla |
Desempenho de computação | Operações criptográficas por segundo (QPS) processadas pela instância. Para dados de QPS sobre diferentes operações, consulte Performance data. | 1.000 | 2.000 |
Cota de chaves | Cota de chaves em uma instância do KMS. Algumas chaves permitem rotação. Cada rotação cria uma nova versão da chave, e cada versão conta para a cota. Por exemplo, uma chave com duas versões consome duas unidades da cota. | 1.000 | 1.000 |
Cota de segredos | Cota de segredos em uma instância do KMS. Alguns segredos aceitam rotação, o que gera uma nova versão a cada ciclo. No entanto, as versões de segredo não contam para a cota. Um único segredo consome uma unidade da cota, independentemente do número de versões. | 0 | 0 |
Cota de chaves de dados | Cota de chaves de dados em uma instância do KMS. O cálculo considera a versão da chave de dados, não a quantidade de chaves. Assim, uma chave de dados com 5 versões consome 5 unidades dessa cota. | 0 | 0 |
Cota de gerenciamento de acesso | Esta cota divide-se em duas partes:
Por exemplo, se você associar sua instância do KMS a três VPCs e compartilhá-la com duas outras contas Alibaba Cloud, será necessária uma cota de gerenciamento de acesso de pelo menos 5. A cota padrão é 1, permitindo acesso apenas da VPC associada à instância do KMS. | 1 | 1 |
Análise de logs | Baseado no Alibaba Cloud Simple Log service, este recurso oferece consulta e análise de logs para sua instância do KMS e armazena logs de acesso por 180 dias. Aviso Não é possível desativar a análise de logs após a ativação. Geralmente, um único log de solicitação ocupa cerca de 1 KB de armazenamento. Se seu service tiver um volume médio de 100 QPS, o espaço necessário para um dia de logs será de 100 × 60 × 60 × 24 × 1 = 8.640.000 KB (aproximadamente 8,2 GB). Considerando o período de retenção padrão de 180 dias, a capacidade total necessária gira em torno de 8,2 × 180 = 1.476 GB. Ao ativar a análise de logs, selecione uma capacidade de armazenamento de 2.000 GB. | Não ativado | Não ativado |
Se as especificações padrão da sua instância do KMS não atenderem aos seus requisitos, aumente sua cota. As taxas correspondentes constam na tabela a seguir.
Item faturável | Software Key Management Instance | Hardware Key Management Instance |
Modo de implantação |
|
|
Desempenho de computação |
|
|
Cota de chaves | Por 10 chaves: USD 9/mês. Incremento de compra: 10. Cota máxima: 100.000. | Não compatível. |
Cota de segredos | Por 100 segredos: USD 50/mês. Incremento de compra: 100. Cota máxima: 100.000. | Por 100 segredos: USD 50/mês. Incremento de compra: 100. Cota máxima: 100.000. |
Cota de chaves de dados | Por 100 chaves de dados: USD 50/mês. Incremento de compra: 100. Cota máxima: 100.000. | Por 100 chaves de dados: USD 50/mês. Incremento de compra: 100. Cota máxima: 100.000. |
Cota de gerenciamento de acesso | Por unidade de cota de gerenciamento de acesso: USD 125/mês. Incremento de compra: 1. Cota máxima: 1.000. | Por unidade de cota de gerenciamento de acesso: USD 125/mês. Incremento de compra: 1. Cota máxima: 1.000. |
Análise de logs | Por 1.000 GB de capacidade: USD 80/mês. Incremento de compra: 1.000. Cota máxima: 500.000. | Por 1.000 GB de capacidade: USD 80/mês. Incremento de compra: 1.000. Cota máxima: 500.000. |
Pagamentos em atraso
Como o KMS é um service pré-pago por assinatura, não há ocorrência de pagamentos em atraso. Mantenha saldo suficiente em sua conta para comprar, atualizar ou renovar instâncias.
Expiração
Para evitar interrupções no service, monitore o Remaining Subscription Period da sua instância do KMS na página Instances e renove-a antes do vencimento.
Período | Descrição |
Antes da expiração | O Alibaba Cloud envia lembretes de renovação por e-mail 7 dias, 3 dias e 1 dia antes da expiração da sua instância do KMS. |
Até 15 dias após a expiração | A instância permanece operacional, e suas chaves e segredos são retidos. Renove a instância durante este período para garantir a continuidade do service. Caso não seja renovada, a instância será suspensa 15 dias após a expiração. |
Até 15 dias após a suspensão | A instância do KMS fica indisponível, mas suas chaves e segredos são retidos. Renove a instância para reativá-la. |
No 16º dia após a suspensão | A instância do KMS é liberada. As chaves e segredos associados são excluídos permanentemente e não podem ser recuperados. Faça backup dos seus dados antecipadamente e monitore as datas de expiração dos backups. Para mais informações, consulte Backup management. Aviso Se você não fizer backup das suas chaves e segredos, ou se os backups expirarem, os dados tornar-se-ão permanentemente irrecuperáveis após a exclusão. Faça backup dos seus recursos críticos para evitar perda de dados que possa afetar seus negócios. |
Cancelamento de assinatura e reembolsos
O KMS aceita reembolsos parciais. Apenas instâncias com status Enabled ou Disabled são elegíveis para cancelamento de assinatura.
Antes de cancelar a assinatura de recursos do KMS, revise as regras, precauções e casos de uso de cancelamento. Para mais informações, consulte Unsubscription rules.
É possível cancelar a assinatura de recursos no console Expenses and Costs. Para mais informações, consulte Unsubscribe from resources. Para detalhes sobre como os reembolsos são processados após o cancelamento, consulte Refunds.
Visualizar faturas e detalhes de uso
Consulte e exporte faturas e detalhes de uso do Key Management service no console Expenses and Costs. Para mais informações, consulte View billing details e View usage details.
Renovação de instância
Para renovar uma instância no console Expenses and Costs, consulte Renew a resource. Para renovar uma instância diretamente no console do Key Management service, siga estas etapas:
Faça login no console do Key Management service. Na barra de navegação superior, selecione uma região. No painel de navegação à esquerda, escolha .
Clique na aba Software Key Management ou Hardware Key Management. Localize a instância desejada e clique em Renew na coluna Actions.
Na página Renew, defina a Duration. Leia e marque a caixa de seleção Terms of Service.
Clique em Buy Now e conclua o payment.
Para desativar a renovação automática de uma instância do KMS:
As chaves mestras padrão são gratuitas e não estão sujeitas a renovação. Apenas instâncias do KMS adquiridas (instâncias de gerenciamento de chaves de software e instâncias de gerenciamento de chaves de hardware) aceitam configurações de renovação automática.
Desative a renovação automática utilizando um dos métodos abaixo:
Acesse Expenses and Costs > Renewal Management, localize sua instância do KMS e desative a renovação automática.
No console do Key Management service, vá para a página Instances, encontre a instância alvo e clique em Renewal Settings na coluna Actions para modifique a configuração de renovação automática.