Priser for Key Vault

Du kan gemme følgende typer af nøgler og hemmelige oplysninger i Key Vault:

• Nøgler kan importeres eller genereres i HSM'er, og de er altid låst til HSM-grænsen. Når du beder Key Vault-tjenesten om at dekryptere eller signere vha. en nøgle, udføres handlingen i et HSM.
• Du kan også kryptere vha. nøgler i HSM'er. I dette tilfælde udføres kryptografiske handlinger i software i stedet for i et HSM. Disse beregninger udføres i beregningsroller i Azure.
• Hemmelige oplysninger er data (under 10 KB), f.eks. adgangskoder eller PFX-filer, som dit program kan gemme og hente i almindelig tekst. Key Vault-tjenesten opbevarer hemmelige oplysninger, der er krypteret vha. en HSM-understøttet nøgle, og den indeholder et adgangskontrollag over dem.

Ud over nøgler og hemmelige oplysninger kan du også gemme og administrere SSL/TLS-certifikater, som du har købt fra offentlige CA'er, og automatisk tilmelde eller forny dem via Key Vault, hvis den offentlige CA understøttes af Key Vault på det pågældende tidspunkt.

Hvert enkelt godkendt REST API-kald tæller som én handling.

Eksempler på handlinger for nøgler – oprettelse, import, hentning, specificering, backup, gendannelse, sletning, opdatering, signering, bekræftelse, ombrydning, fjernelse af ombrydning, kryptering og dekryptering. Bemærk, at den opkrævede pris for en handling kan variere afhængigt af typen af nøglen (f.eks. faktureres handlinger, der udføres på en 2048-bit RSA-nøgle, i henhold til andre parametre med andre priser end 4096-bit RSA-nøgler, som beskrevet i prisafsnittet ovenfor).

Eksempler på handlinger for hemmelige oplysninger – oprettelse/opdatering, hentning, specificering.

Eksempler på handlinger på certifikater – oprettelse, opdatering af politik, kontakter, import, fornyelse eller opdatering af certifikater. Bemærk, at handlingen til fornyelse af certifikater har en særlig pris, der adskiller sig fra den for alle andre handlinger på certifikater.

Handlinger på alle nøgler (softwarebeskyttede nøgler og HSM-beskyttede nøgler), hemmelige oplysninger og certifikater faktureres til en fast pris på $- pr. 10.000 handlinger, bortset fra anmodninger om fornyelse af certifikater, der faktureres til en pris på $- pr. fornyelse. Eksempler – A) Du udfører 2.000 handlinger med HSM-beskyttede nøgler, 1.000 handlinger med softwarebeskyttede nøgler og 500 handlinger med hemmelige oplysninger i løbet af en faktureringsperiode. Du faktureres for 3.500 handlinger i løbet af den pågældende faktureringsperiode. B) I en bestemt faktureringsperiode udfører du 500 handlinger på 20 certifikater, og 2 af disse certifikater fornys også i Key Vault. Du faktureres for 500 handlinger og 2 anmodninger om fornyelse af certifikater.

Hver nøgle, du genererer eller importerer i Azure Key Vault HSM, faktureres som en separat nøgle. Du faktureres kun for en nøgle, hvis den er brugt mindst én gang inden for de sidste 30 dage (fra årsdagen for oprettelsen af nøglen). Bemærk! Hvis du gemmer flere (historiske) versioner af en nøgle, så behandles de enkelte versioner som en separat nøgle ved fakturering.

Eksempler:

• Du føjer tre HSM-beskyttede nøgler til din nøgleboks. I løbet af de næste 30 dage bruger du den første nøgle 10.000 gange, den anden nøgle én gang, og den tredje nøgle bruger du slet ikke. I denne periode på 30 dage faktureres du for 2 HSM-nøgleenheder. Hvis det f.eks. er 2048-bit RSA-nøgler, faktureres du på følgende måde: 2 x $-/nøgle/måned = $-. Hvis de er 3072-bit RSA-nøgler, faktureres du på følgende måde 2 x $-/nøgle/måned = $-.
• Du har én HSM-beskyttet nøgle i din nøgleboks. Du har fem historiske versioner af den pågældende nøgle, da du har ændret værdien for den fire gange. I de sidste 30 dage har du brugt to af disse versioner, men har ikke rørt de andre tre. I dette eksempel faktureres du $- for en 2048-bit RSA-nøgle, mens du faktureres $- for en avanceret nøgletype.
• Bemærk, at alle handlinger, der udføres på HSM-beskyttede nøgler, faktureres separat og gælder ud over faktureringen af HSM-nøglerne.

Nej, der er ikke konfigureret et gebyr for Azure Key Vault.

Fakturering af HSM-nøgler beregnes ikke forholdsmæssigt, i henhold til hvor lang tid de har været aktiveret. Vi fakturerer kun for en HSM-nøgle, hvis den har været brugt mindst én gang inden for de sidste 30 dage fra årsdagen for oprettelse af nøglen.

Ja, du kan tildele brug af nøgler, der er gemt i Key Vault, til alle apps, der er hostet hvor som helst (Microsoft Azure, tredjepartscloud, i det lokale miljø).

Nej. Det er kun nøgleejeren, der faktureres.