Priser for Key Vault

Du kan gemme følgende typer af nøgler og hemmelige oplysninger i Key Vault:

• Nøgler kan importeres eller genereres i HSM'er, og de er altid låst til HSM-grænsen. Når du beder Key Vault-tjenesten om at dekryptere eller signere vha. en nøgle, udføres handlingen i et HSM.
• Du kan også kryptere vha. nøgler i HSM'er. I dette tilfælde udføres kryptografiske handlinger i software i stedet for i et HSM. Disse beregninger udføres i beregningsroller i Azure.
• Hemmelige oplysninger er data (under 10 KB), f.eks. adgangskoder eller PFX-filer, som dit program kan gemme og hente i almindelig tekst. Key Vault-tjenesten opbevarer hemmelige oplysninger, der er krypteret vha. en HSM-understøttet nøgle, og den indeholder et adgangskontrollag over dem.

Ud over nøgler og hemmelige oplysninger kan du også gemme og administrere SSL/TLS-certifikater, som du har købt fra offentlige CA'er, og automatisk tilmelde eller forny dem via Key Vault, hvis den offentlige CA understøttes af Key Vault på det pågældende tidspunkt.

Hvert enkelt godkendt REST API-kald tæller som én handling.

Eksempler på handlinger for nøgler – oprettelse, import, hentning, specificering, backup, gendannelse, sletning, opdatering, signering, bekræftelse, ombrydning, fjernelse af ombrydning, kryptering og dekryptering. Bemærk, at den opkrævede pris for en handling kan variere afhængigt af typen af nøglen (f.eks. faktureres handlinger, der udføres på en 2.048-bit RSA-nøgle, i henhold til andre parametre med andre priser end 4.096-bit RSA-nøgler, som beskrevet i prisafsnittet ovenfor).

Eksempler på handlinger for hemmelige oplysninger – oprettelse/opdatering, hentning, specificering.

Eksempler på handlinger på certifikater – oprettelse, opdatering af politik, kontakter, import, fornyelse eller opdatering af certifikater. Bemærk, at handlingen til fornyelse af certifikater har en særlig pris, der adskiller sig fra den for alle andre handlinger på certifikater.

Handlinger på alle nøgler (softwarebeskyttede nøgler og HSM-beskyttede nøgler), hemmelige oplysninger og certifikater faktureres til en fast pris på $- pr. 10.000 handlinger, bortset fra anmodninger om fornyelse af certifikater, der faktureres til en pris på $- pr. fornyelse. Eksempler – A) Du udfører 2.000 handlinger med HSM-beskyttede nøgler, 1.000 handlinger med softwarebeskyttede nøgler og 500 handlinger med hemmelige oplysninger i løbet af en faktureringsperiode. Du faktureres for 3.500 handlinger i løbet af den pågældende faktureringsperiode. B) I en bestemt faktureringsperiode udfører du 500 handlinger på 20 certifikater, og 2 af disse certifikater fornys også i Key Vault. Du faktureres for 500 handlinger og 2 anmodninger om fornyelse af certifikater.

Hver nøgle, du genererer eller importerer i en Azure Key Vault HSM, faktureres som en separat nøgle. Du bliver kun opkrævet for en nøgle, hvis den blev brugt mindst én gang i de forrige 30 dage (baseret på årsdagen for oprettelse af nøglen’). Bemærk, at hvis du gemmer flere (historiske) versioner af en given nøgle, behandles hver version som en separat nøgle til faktureringsformål.

Eksempler:

• Du kan tilføje tre HSM-beskyttede nøgler i din key vault. I løbet af de næste 30 dage bruger du den første nøgle 10.000 gange, den anden nøgle én gang, og du bruger slet ikke den tredje nøgle. For denne 30-dages periode, faktureres du for 2 HSM-nøgleenheder. Hvis disse f.eks. er 2.048-bit RSA-nøgler, vil du bliver faktureret 2 x $- pr. nøgle pr. måned = $-, og hvis disse er 3.072-bit RSA-nøgler, faktureres du 2 x $- pr. nøgle pr. måned = $-.
• Du har 1 HSM-beskyttet nøgle i din key vault. Du har 5 historiske versioner af nøglen, fordi du har ændret værdien af nøglen fire gange. I de sidste 30 dage har du brugt 2 af disse versioner og har ikke rørt de andre tre. For en 2.048-bit RSA-nøgle faktureres du $- i dette eksempel, mens du for avanceret nøgletype, faktureres $- i dette eksempel.
• Bemærk, at alle handlinger, der udføres på HSM-beskyttede nøgler, opkræves separat og gælder ud over gebyrerne for HSM-nøgler.

Nej, der er ikke konfigureret et gebyr for Azure Key Vault.

Fakturering af HSM-nøgler beregnes ikke forholdsmæssigt, i henhold til hvor lang tid de har været aktiveret. Vi fakturerer kun for en HSM-nøgle, hvis den har været brugt mindst én gang inden for de sidste 30 dage fra årsdagen for oprettelse af nøglen.

Ja, du kan tildele brug af nøgler, der er gemt i Key Vault, til alle apps, der er hostet hvor som helst (Microsoft Azure, tredjepartscloud, i det lokale miljø).

Nej. Det er kun nøgleejeren, der faktureres.