Precios de Key Vault

Puede almacenar los siguientes tipos de claves y secretos en Key Vault:

• Las claves se pueden importar y generar en HSM y siempre se bloquean en el límite del HSM. Cuando solicita al servicio Key Vault que descifre o firme con una clave, la operación se realiza dentro de un HSM.
• También puede cifrar usando claves en HSM. En este caso, las operaciones criptográficas se realizan en software, y no dentro de un HSM. Estos cálculos se realizan en roles de proceso de Azure.
• Los secretos son datos (con un tamaño inferior a 10 KB) como contraseñas o archivos PFX que la aplicación puede almacenar y recuperar en texto sin cifrar. El servicio Key Vault guarda los secretos cifrados mediante una clave respaldada por HSM y proporciona un nivel de control de acceso sobre ellos.

Además de las claves y secretos, también puede almacenar y administrar los certificados SSL/TLS que haya adquirido de entidades de certificación (CA) públicas e inscribirlos o renovarlos automáticamente a través de Key Vault si la entidad de certificación (CA) es actualmente compatible con este servicio.

Cada llamada a la API de REST autenticada correctamente cuenta como una operación.

Ejemplos de operaciones para claves: crear, importar, obtener, enumerar, hacer copia de seguridad, restaurar, eliminar, actualizar, firmar, comprobar, encapsular, desencapsular, cifrar y descifrar. Tenga en cuenta que el precio que se cobra por una operación puede variar en función del tipo de clave (por ejemplo, las operaciones realizadas en una clave RSA de 2 048 bits frente a una clave RSA de 4 096 bits se facturan en medidores diferentes con precios diferentes, como se describe en la sección de precios anterior).

Ejemplos de operaciones para secretos: crear, actualizar, obtener y enumerar.

Ejemplos de operaciones para certificados: crear, actualizar directiva, contactos, importar, renovar o actualizar certificados. Tenga en cuenta que una operación de renovación de certificado tiene un costo independiente de las demás operaciones en los certificados.

Operaciones sobre todas las claves (claves protegidas por software y claves protegidas por HSM), secretos y certificados se facturan con una tarifa plana de $- por 10.000 operaciones, excepto las solicitudes de renovación de certificados, que se cobra a una tarifa de $- por renovación. Ejemplos: A) Realiza 2.000 operaciones con claves protegidas por HSM, 1.000 operaciones con claves protegidas por software y 500 operaciones con secretos durante un ciclo de facturación. Se le cobrará por 3.500 operaciones durante ese ciclo de facturación. B) En un ciclo de facturación determinado, realiza 500 operaciones en 20 certificados y Key Vault renueva 2 de esos certificados. Se le cobrará por 500 operaciones y 2 solicitudes de renovación de certificados.

Cada clave que genere o importe en un HSM de Azure Key Vault se cobrará como una clave independiente. Solo se le cobrará por una clave si se usó al menos una vez en los 30 días anteriores (según la fecha de aniversario de creación de la clave). Tenga en cuenta que si almacena varias versiones (históricas) de una clave determinada, cada versión se trata como una clave independiente para fines de facturación.

Ejemplos:

• Agregue tres claves protegidas por HSM en el almacén de claves. Durante los próximos 30 días, usará el primer clave 10.000 veces, la segunda clave una vez y no se usa la tercera clave en absoluto. Para estos 30 días período, se le facturarán las unidades de clave de 2 HSM. Por ejemplo, si se trata de claves RSA de 2 048 bits, se facturan 2 x $-/key/month = $- y, si se trata de claves RSA de 3 072 bits, se le facturará 2 x $-/key/month = $-.
• Tiene 1 clave protegida con HSM en el almacén de claves. Tiene 5 versiones históricas de esa clave porque ha cambiado el valor de la clave cuatro veces. En los últimos 30 días, usó 2 de esas versiones y no tocó las otras tres. Para una clave RSA de 2 048 bits, se le facturarán $- en este ejemplo, mientras que para el tipo de clave avanzada, se le facturará $- en este ejemplo.
• Tenga en cuenta que las operaciones realizadas en claves protegida con HSM se cobrarán por separado y se aplicarán además de los cargos de las claves HSM.

No, no hay una tarifa configurada para Azure Key Vault.

Los cargos de las claves HSM no se prorratean a lo largo del período de tiempo durante el cual están habilitadas. Solo se cobrará por una clave HSM en caso de que la utilice al menos una vez en los 30 días anteriores a la fecha del aniversario de la creación de la clave.

Puede conceder el uso de claves almacenadas en Key Vault a cualquier aplicación, hospedada en cualquier lugar (Microsoft Azure, nube de terceros o localmente).

No. Solo se cobrará al propietario de la clave.