O Key Management Service (KMS) oferece três níveis: chaves padrão gratuitas, instâncias pagas de gerenciamento de chaves por software e instâncias pagas de gerenciamento de chaves por hardware. As chaves padrão dividem-se em dois tipos: chaves de service e chaves mestras de cliente (CMKs).
indica que o item tem suporte. indica que o item não tem suporte.
Categoria | Item | Chave padrão | Instância de gerenciamento de chaves por software | Instância de gerenciamento de chaves por hardware | Referências | |
Chave de service | CMK | |||||
Método de faturamento | Gratuito | Gratuito | Assinatura, Pagamento conforme o uso | Assinatura, Pagamento conforme o uso Para usar esta instância, adquira dois módulos de segurança de hardware (HSMs). Para mais informações, consulte Billing. | ||
Cenário | Criptografia no lado do servidor em serviços da Alibaba Cloud | |||||
Criptografia de dados em aplicações autogerenciadas | ||||||
Gerenciamento do ciclo de vida de segredos | ||||||
Conformidade com requisitos de validação Federal Information Processing Standard (FIPS) 140-3 Nível 3 | ||||||
Cota | Desempenho de computação (criptografia e descriptografia simétrica) | 1.000 QPS. Não é possível aumentar a especificação. | 1.000 QPS. Não é possível aumentar a especificação. | Acesso por gateway compartilhado: 1.000 QPS. Não há suporte para aumento. Acesso por gateway dedicado: 1.000, 2.000 ou 4.000 QPS disponíveis na compra. Há suporte para aumentos. | Acesso por gateway compartilhado: 1.000 QPS. Não há suporte para aumento. Acesso por gateway dedicado: 2.000, 4.000, 6.000 ou 8.000 QPS disponíveis na compra. Há suporte para aumentos. | |
Quantidade de chaves | Em uma conta Alibaba Cloud, cada service da Alibaba Cloud pode criar uma chave de service em cada região. | Em uma conta Alibaba Cloud, crie uma CMK em cada região. | 1.000 a 100.000 | 1.000 a 100.000 | Nenhuma | |
Quantidade de segredos | Não há suporte para segredos. | Não há suporte para segredos. | 0 a 100.000 | 0 a 100.000 | Nenhuma | |
Tipo de rede do endpoint | Rede pública, VPC | Rede pública, VPC | Rede pública, VPC | Rede pública, VPC | ||
Compartilhamento de recursos entre várias contas | ||||||
Gerenciamento de backup | ||||||
Auditoria de segurança | ||||||
Gerenciamento de chaves | Especificações de chave | Aliyun_AES_256 | Aliyun_AES_256 |
|
| |
Importação de material de chave externa (modo BYOK) | ||||||
Rotação de chaves | Adquira um plano de valor agregado. | Adquira um plano de valor agregado. | Há suporte apenas para chaves simétricas. Chaves assimétricas não têm suporte. | |||
Exclusão agendada de chaves | ||||||
Proteção contra exclusão de chave | ||||||
Alias de chave | ||||||
Tag de chave | ||||||
Operação criptográfica | Criptografia e descriptografia de dados | |||||
Geração e verificação de assinatura | ||||||
Gerenciamento de segredos | Criação de segredo | |||||
Exclusão de segredo | ||||||
Rotação de segredo | ||||||
Tag de segredo | ||||||
Recuperação de valor de segredo | ||||||