阿里雲KMS免費提供預設密鑰用於雲產品服務端加密,無需購買執行個體。但若您需要構建自建應用密碼方案、使用憑據功能或需要管理密鑰生命週期等,則需付費購買軟體或硬體密鑰管理執行個體。本文介紹KMS執行個體的計費方式、計費周期、計費項目、到期說明和續約詳情。
本文僅介紹預付費模式的費用情況,關於隨用隨付的費用情況,請參見隨用隨付。
計費說明
計費方式
訂用帳戶預付費
計費周期
依據 UTC+8時間來計算,計費周期起始於您購買或續約KMS執行個體的精確時間(精確至秒),終止於到期日次日零點(即 00:00:00)。
計費項目
KMS執行個體的費用如下表所示。
軟體密鑰管理執行個體 | 硬體密鑰管理執行個體 |
500 美元/月 | 1799 美元/月 |
KMS執行個體的預設規格請參見下表。
計費項目 | 說明 | 軟體密鑰管理執行個體 | 硬體密鑰管理執行個體 |
部署模式 | KMS執行個體支援雙可用性區域或多可用性區域配置,從而實現高可用性、災備能力和負載平衡。 說明
各地區的可用性區域數量,請參見地區和可用性區域。 | 雙可用性區域 | 雙可用性區域 |
計算效能 | KMS執行個體處理加解密操作的QPS。不同密碼運算操作的QPS資料,請參見效能資料。 | 1000 | 2000 |
密鑰數量 | KMS執行個體的密鑰配額。 由於部分密鑰支援輪轉,輪轉一次會產生一個密鑰版本,這類多版本密鑰按照密鑰版本計算數量。例如,密鑰有2個密鑰版本,則該密鑰佔用2個配額。 | 1000個 | 1000個 |
憑據數量 | KMS執行個體的憑據配額。 雖然部分憑據支援輪轉,輪轉一次會產生一個憑據版本,但計算配額時與憑據版本無關,按照1個憑據佔1個配額。 | 0個 | 0個 |
訪問管理數量 | 包含兩部分配額:
例如,您的KMS執行個體需要關聯3個VPC,並共用給另外2個阿里雲帳號使用,訪問管理數量配額最少為5才能滿足業務需求。 配額預設為1,表示僅允許KMS執行個體綁定的VPC訪問KMS資源。 | 1個 | 1個 |
日誌分析 | 基於阿里雲Log Service,為您提供KMS執行個體的日誌查詢與分析,同時支援儲存180天內的訪問日誌。 警告 日誌分析開啟後不支援關閉。 一般情況下,每條請求日誌大約佔用1 KB儲存空間,如果業務的平均請求量為100 QPS,則一天的日誌儲存所需要的儲存空間為:100*60*60*24*1 = 8,640,000 KB(約8.2 GB),預設儲存時間長度為180天,則日誌儲存容量約佔8.2*180=1,476 GB。您開啟日誌分析時,日誌儲存容量可以選擇2,000 GB。 | 未開啟 | 未開啟 |
如果KMS執行個體的預設規格不滿足您的要求,您可以擴充配額,具體費用如下表所示。
計費項目 | 軟體密鑰管理執行個體 | 硬體密鑰管理執行個體 |
部署模式 |
|
|
計算效能 |
|
|
密鑰數量 | 每10個密鑰:9美元/月。 購買步長:10。 最大額度:100,000。 | 不支援擴充。 |
憑據數量 | 每100個憑據:50美元/月。 購買步長:100。 最大額度:100,000。 | 每100個憑據:50美元/月。 購買步長:100。 最大額度:100,000。 |
訪問管理 | 每個多帳號:125美元/月。 購買步長:1。 最大額度:1,000。 | 每個多帳號:125美元/月。 購買步長:1。 最大額度:1,000。 |
日誌分析 | 每1,000GB容量:80美元/月。 購買步長:1,000。 最大額度:500,000。 | 每1,000GB容量:80美元/月。 購買步長:1,000。 最大額度:500,000。 |
欠費說明
KMS為訂用帳戶預付費,您已經預先支付了費用,在使用過程中不會產生欠費。但為了您能正常地進行新購執行個體、升級執行個體配置、續約訂單等涉及費用的操作,請您及時儲值保證餘額充足。
到期說明
建議您在实例管理頁面關注KMS執行個體的剩余时长,在執行個體到期前及時續約,避免執行個體到期後影響業務。
時間段 | 說明 |
到期前 | 距離KMS執行個體到期前的第7天、3天和1天,阿里雲將會通過郵件的形式提醒您KMS執行個體即將到期,並提示您續約。 |
到期-15天內 | KMS執行個體的密鑰和憑據保留,續約後可繼續使用該執行個體,到期15天后停機。 |
停機-15天內 | KMS執行個體不可用,KMS執行個體的密鑰和憑據保留,續約後可繼續使用該執行個體。 |
停機第16天 | KMS執行個體會被釋放,密鑰和憑據將被徹底刪除,不可恢複。 建議您提前進行備份,備份時也需要關注備份資料的到期時間。具體操作,請參見備份管理。 警告 如果您未對密鑰和憑據進行備份,或者備份資料到期,密鑰和憑據到期刪除後將永久無法恢複。因此請務必重視備份,以免造成資料無法解密影響您的業務。 |
退訂說明
KMS支援非全額退訂(僅未启用、已启用狀態的KMS執行個體支援退訂)。
您在退訂KMS資源前,請詳細瞭解退訂規則、注意事項以及退訂案例。具體說明 ,請參見國際站退訂規則說明。
賬單和用量查詢
您可以在費用與成本查詢及匯出Key Management Service的賬單及用量。具體操作,請參見明細賬單、用量明細。
續約說明
在費用與成本續約,請參見續約到期資源。在密鑰管理主控台續約,請參考如下步驟。
登入Key Management Service控制台,在頂部功能表列選擇地區後,在左側導覽列單擊。
單擊软件密钥管理頁簽或硬件密钥管理頁簽,定位到要續約的執行個體,單擊操作列的续费。
在續約頁面,設定購買時間長度,仔細閱讀協議後選中服務合約。
單擊立即購買並完成支付。