KMS提供了免費的預設密鑰（包含服務密鑰和主要金鑰）以及付費的軟體密鑰管理執行個體、硬體密鑰管理執行個體，您可以根據本文列出的對比資訊，選擇合適的產品類型。
表示支援，表示不支援。
對比項 | 子項 | 預設密鑰 | 軟體密鑰管理執行個體 | 硬體密鑰管理執行個體 | 參考文檔 | |
服務密鑰 | 主要金鑰 | |||||
計費模式 | 免費 | 免費 | 訂用帳戶、隨用隨付 | 訂用帳戶、隨用隨付 使用該執行個體還需要購買2個密碼機執行個體，費用詳情，請參見Data Encryption Service產品計費。 | ||
應用情境 | 雲產品服務端加密 | |||||
使用者自建應用加密 | ||||||
憑據生命週期管理 | ||||||
滿足FIPS 140-3 Level 3認證 | ||||||
配額 | 計算效能（以對稱加解密為例） | 1000次/秒，不支援升配。 | 1000次/秒，不支援升配。 | 共用網關訪問時：1000次/秒，不支援升配。 專屬網關訪問時：購買時可以選擇1000次/秒、2000次/秒、4000次/秒，支援升配。 | 共用網關訪問時：1000次/秒，不支援升配。 專屬網關訪問時：可以選擇2000次/秒、4000次/秒、6000次/秒、8000次/秒，支援升配。 | |
密鑰數量 | 每個阿里雲帳號下的每種雲產品，在每個地區下支援建立1個服務密鑰。 | 每個阿里雲帳號在每個地區下支援建立1個主要金鑰。 | 1000~100000個 | 1000~100000個 | 無 | |
憑據數量 | 不支援憑據功能。 | 不支援憑據功能。 | 0~100000個 | 0~100000個 | 無 | |
接入地址網路類型 | 公網、VPC | 公網、VPC | 公網、VPC | 公網、VPC | ||
多帳號資源共用 | ||||||
備份管理 | ||||||
安全審計 | ||||||
密鑰管理 | 密鑰規格 | Aliyun_AES_256 | Aliyun_AES_256 |
|
| |
匯入外部金鑰材料（BYOK方式） | ||||||
密鑰輪轉 | 需購買密鑰增值服務。 | 需購買密鑰增值服務。 | 僅對稱金鑰支援，非對稱金鑰不支援。 | |||
計劃刪除密鑰 | ||||||
密鑰刪除保護 | ||||||
密鑰別名 | ||||||
密鑰標籤 | ||||||
密碼運算 | 資料加解密 | |||||
簽名驗簽 | ||||||
憑據管理 | 建立憑據 | |||||
刪除憑據 | ||||||
憑據輪轉 | ||||||
憑據標籤 | ||||||
擷取憑據值 | ||||||