O KMS oferece criptografia no lado do servidor gratuita com chaves padrão. Para necessidades avançadas — como políticas de criptografia personalizadas, controle do ciclo de vida das chaves ou gerenciamento centralizado de segredos — adquira uma instância dedicada do KMS. Esta página aborda o faturamento por assinatura de instâncias do KMS.
Esta página aborda apenas o método de faturamento por assinatura. Para taxas de pagamento conforme o uso, consulte Pagamento conforme o uso .
O que é gratuito
Os seguintes itens estão incluídos sem custo adicional:
Criptografia no lado do servidor com chaves padrão
Implantação em zona dupla (incluída na taxa base da instância)
Os primeiros 1.000 QPS para Software Key Management Instances
Os primeiros 2.000 QPS para Hardware Key Management Instances
Este tópico aborda apenas o método de faturamento por assinatura. Para informações sobre taxas de pagamento conforme o uso, consulte Pagamento conforme o uso.
Visão geral do faturamento
|
Atributo |
Detalhes |
|
Billing method |
Assinatura (pré-pago, mensal ou anual) |
|
Billing cycle |
Inicia imediatamente após a compra ou renovação; termina à meia-noite (UTC+8) na data de expiração |
Itens faturáveis
As taxas para instâncias do KMS são as seguintes:
|
Software Key Management Instance |
Hardware Key Management Instance |
|
USD 500 por mês |
USD 1.799 por mês |
As especificações padrão das instâncias do KMS são:
Item faturável | Descrição | Software Key Management Instance | Hardware Key Management Instance |
Modo de implantação | As instâncias do KMS suportam configurações de zona dupla e multizona, oferecendo alta disponibilidade, recuperação de desastres e balanceamento de carga. Nota
| Zona dupla | Zona dupla |
Desempenho de computação | QPS para operações de criptografia e descriptografia processadas pela instância do KMS. Para dados de QPS de diferentes operações criptográficas, consulte Dados de desempenho. | 1.000 | 2.000 |
Número de chaves | Cota de chaves da instância do KMS. Se uma chave suportar rotação, cada versão gerada também consumirá cota. Por exemplo, uma chave com duas versões consome duas cotas. | 1.000 | 1.000 |
Número de segredos | Cota de segredos da instância do KMS. Se um segredo suportar rotação, as versões geradas não consumirão cota adicional. Por exemplo, um segredo com duas versões consome apenas uma cota. | 0 | 0 |
Quantidade de gerenciamento de acesso | Esta cota inclui duas partes:
Por exemplo, para associar a instância do KMS a três VPCs e compartilhá-la com duas contas Alibaba Cloud, especifique o valor 5 para atender aos seus requisitos de negócios. A cota padrão é 1, permitindo que apenas a VPC vinculada à instância do KMS acesse os recursos do KMS. | 1 | 1 |
Análise de logs | Baseada no Alibaba Cloud Simple Log Service, a análise de logs do KMS fornece consulta e análise de logs para instâncias do KMS, além de suportar o armazenamento de logs de acesso por até 180 dias. Aviso Após ativar a Análise de logs, não é possível desativá-la. Normalmente, cada log de solicitação ocupa cerca de 1 KB de armazenamento. Assim, se o volume médio de solicitações for de 100 QPS, o espaço necessário para os logs de um dia será de aproximadamente 8,2 GB (100 × 60 × 60 × 24 × 1 = 8.640.000 KB). Com o período de retenção padrão de 180 dias, a capacidade de armazenamento de logs seria de 1.476 GB (8,2 × 180). Ao ativar o serviço de log, escolha uma capacidade de armazenamento de até 2.000 GB. | Desativado | Desativado |
Caso as especificações padrão não atendam aos seus requisitos, adquira recursos adicionais, como desempenho de computação aprimorado, chaves extras, segredos, gerenciamento de acesso e análise de logs. As taxas para recursos adicionais são:
Item faturável | Software Key Management Instance | Hardware Key Management Instance |
Modo de implantação |
|
|
Desempenho de computação (QPS) |
|
|
Número de chaves | A cada 10 chaves: USD 9 por mês. Compra incremental: 10. Cota máxima: 100.000. | Não disponível. |
Número de segredos | A cada 100 segredos: USD 50 por mês. Compra incremental: 100. Cota máxima: 100.000. | A cada 100 segredos: USD 50 por mês. Compra incremental: 100. Cota máxima: 100.000. |
Gerenciamento de acesso | Cada conta múltipla: USD 125 por mês. Compra incremental: 1. Cota máxima: 1.000. | Cada conta múltipla: USD 125 por mês. Compra incremental: 1. Cota máxima: 1.000. |
Análise de logs | Cada 1.000 GB de armazenamento: USD 80 por mês. Compra incremental: 1.000. Cota máxima: 500.000. | Cada 1.000 GB de armazenamento: USD 80 por mês. Compra incremental: 1.000. Cota máxima: 500.000. |
Preços das instâncias
Preço base
|
Tipo de instância |
Preço mensal |
|
Software Key Management Instance |
USD 500 |
|
Hardware Key Management Instance |
USD 1.799 |
Especificações padrão
Cada instância inclui os seguintes itens por padrão:
|
Especificação |
Software Key Management Instance |
Hardware Key Management Instance |
|
Modo de implantação |
Zona dupla |
Zona dupla |
|
Desempenho de computação (QPS) |
1.000 |
2.000 |
|
Chaves |
1.000 |
1.000 |
|
Segredos |
0 |
0 |
|
Gerenciamento de acesso |
1 |
1 |
|
Análise de logs |
Desativado |
Desativado |
Observações sobre o modo de implantação:
Implantações multizona suportam até três zonas.
Instâncias nas regiões Filipinas (Manila) e Tailândia (Bangkok) suportam apenas implantação em zona única.
Para verificar o número de zonas por região, consulte Regiões e zonas.
Preços de complementos
Adquira recursos adicionais quando sua carga de trabalho exceder as especificações padrão.
|
Complemento |
Software Key Management Instance |
Hardware Key Management Instance |
|
Modo de implantação |
Zona dupla: incluído. Multizona: USD 120/mês. |
Zona dupla: incluído. Multizona: USD 120/mês. |
|
Desempenho de computação (QPS) |
1.000: incluído. 2.000: USD 100/mês. 4.000: USD 300/mês. |
2.000: incluído. 4.000: USD 200/mês. 6.000: USD 400/mês. |
|
Chaves |
USD 9/mês a cada 10 chaves. Incremento mínimo: 10. Máximo: 100.000. |
Não disponível. |
|
Segredos |
USD 50/mês a cada 100 segredos. Incremento mínimo: 100. Máximo: 100.000. |
USD 50/mês a cada 100 segredos. Incremento mínimo: 100. Máximo: 100.000. |
|
Gerenciamento de acesso |
USD 125/mês por conta adicional. Incremento mínimo: 1. Máximo: 1.000. |
USD 125/mês por conta adicional. Incremento mínimo: 1. Máximo: 1.000. |
|
Análise de logs |
USD 80/mês a cada 1.000 GB. Incremento mínimo: 1.000 GB. Máximo: 500.000 GB. |
USD 80/mês a cada 1.000 GB. Incremento mínimo: 1.000 GB. Máximo: 500.000 GB. |
Para dados de QPS por tipo de operação criptográfica, consulte Dados de desempenho.
Exemplo de preço
O exemplo a seguir mostra como estimar os custos mensais de uma Software Key Management Instance.
Cenário: Uma equipe precisa de uma Software Key Management Instance com implantação multizona, 2.000 QPS, 2.000 chaves, 200 segredos e 2 slots de gerenciamento de acesso (uma VPC adicional). Não há necessidade de análise de logs.
|
Item |
Cálculo |
Custo mensal |
|
Instância base |
Taxa fixa |
USD 500 |
|
Implantação multizona |
USD 120 |
USD 120 |
|
QPS adicional (2.000 no total) |
USD 100 |
USD 100 |
|
Chaves adicionais (2.000 no total; 1.000 incluídas, 1.000 extras = 100 × USD 9) |
100 incrementos × USD 9 |
USD 900 |
|
Segredos adicionais (200 no total = 2 × USD 50) |
2 incrementos × USD 50 |
USD 100 |
|
Gerenciamento de acesso adicional (1 slot adicional) |
1 × USD 125 |
USD 125 |
|
Total |
USD 1.845/mês |
Regras de cota
Cota de chaves: Se uma chave suportar rotação, cada versão gerada consumirá um slot de cota. Por exemplo, uma chave com duas versões consome dois slots de cota.
Cota de segredos: A rotação de segredos não consome cota adicional. Um segredo com várias versões conta como um único slot de cota.
Cota de gerenciamento de acesso: A cota padrão de 1 permite que apenas a VPC vinculada à instância acesse os recursos do KMS. Cada slot de cota adicional pode ser usado para mais uma VPC associada ou uma conta Alibaba Cloud adicional. Por exemplo, para associar três VPCs e compartilhar a instância com duas contas, defina a cota como 5.
Análise de logs: A análise de logs baseia-se no Simple Log Service e retém logs de acesso por até 180 dias.
Após ativar a análise de logs, não é possível desativá-la.
Para estimar suas necessidades de armazenamento: cada log de solicitação usa aproximadamente 1 KB. Com uma média de 100 QPS, um dia gera cerca de 8,2 GB de logs (100 × 86.400 × 1 KB). Considerando o período de retenção padrão de 180 dias, o armazenamento total seria de aproximadamente 1.476 GB. Ao ativar a análise de logs, selecione até 2.000 GB de armazenamento.
Pagamentos em atraso
Como a assinatura é pré-paga, pagamentos em atraso não se aplicam. Certifique-se de que sua conta tenha saldo suficiente antes de adquirir novas instâncias, renovar ou atualizar configurações.
Expiração
Verifique a coluna Billing Method na página Instances para monitorar as datas de expiração. Renove sua instância antes da expiração para evitar interrupção do serviço.
O KMS envia lembretes de renovação por SMS e e-mail 7 dias, 3 dias e 1 dia antes da expiração.
|
Estágio |
O que acontece |
|
Antes da expiração |
Notificações de lembrete enviadas 7, 3 e 1 dia antes da expiração. |
|
Até 15 dias após a expiração |
Chaves e segredos são retidos. Renove dentro desse período para retomar o uso. A instância será suspensa se não for renovada até o 15º dia. |
|
Até 15 dias após a suspensão |
A instância fica indisponível, mas chaves e segredos permanecem retidos. Renove para reativar. |
|
16º dia após a suspensão |
A instância é liberada. Todas as chaves e segredos são excluídos permanentemente e tornam-se irrecuperáveis. |
Se suas chaves e segredos forem excluídos, quaisquer dados criptografados com eles tornar-se-ão permanentemente inacessíveis — mesmo que você tenha backups dos próprios dados. Faça backup de suas chaves e segredos antes da expiração e verifique se os backups estão atualizados. Para obter instruções, consulte Gerenciamento de backup.
Reembolsos
Reembolsos parciais estão disponíveis para instâncias no estado Enabled ou Disabled.
Antes de cancelar uma instância do KMS, familiarize-se com as regras de cancelamento de assinatura, precauções e casos. Para mais informações, consulte Regras para cancelamento de assinatura de recursos (site internacional).
Para cancelar a assinatura de uma instância do KMS, use o console Expenses and Costs. Para detalhes sobre o processo de cancelamento de assinatura, consulte Métodos para cancelamento de assinatura de recursos. Para informações sobre o processo de reembolso após o cancelamento da assinatura, consulte Fluxo de reembolso.
Antes de cancelar a assinatura, revise as regras e precauções de cancelamento. Consulte Regras para cancelamento de assinatura de recursos (site internacional).
Para cancelar a assinatura, use o console Expenses and Costs. Para o processo de cancelamento de assinatura, consulte Métodos para cancelamento de assinatura de recursos. Para detalhes sobre o processamento de reembolso, consulte Fluxo de reembolso.
Visualize detalhes de faturamento e uso
Para revisar ou exportar detalhes de faturamento e uso, acesse o console Expenses and Costs. Consulte Detalhes de faturamento e Registros de uso.Para mais informações, consulte Detalhes de faturamento e Registros de uso.
Renovar uma instância
Para renovar pelo console Expenses and Costs, consulte o Guia de renovação.
Para renovar no console do KMS:
Faça login no console do KMS. Na barra de navegação superior, selecione uma região. No painel de navegação à esquerda, escolha Resource > Instances.
Na aba Software Key Management ou Hardware Key Management, localize a instância a renovar e clique em Actions na coluna Renew.
Na página KMS (International) | Renew, defina a Duration, concorde com os Terms of Service e clique em Buy Now.