Harga Key Vault

Anda dapat menyimpan tipe kunci dan rahasia berikut di Key Vault:

• Kunci dapat diimpor atau dibuat di HSM, dan selalu terkunci ke batasan HSM. Ketika Anda meminta layanan Key Vault mendekripsi atau menandatangani dengan kunci, operasi dilakukan di dalam HSM.
• Anda juga dapat mengenkripsi menggunakan kunci di HSM. Dalam kasus ini, operasi kriptografi dilakukan dalam perangkat lunak, dibandingkan dengan berada di dalam HSM. Komputasi ini dilakukan di peran komputasi Azure.
• Rahasia adalah data (di bawah 10_KB) seperti kata sandi atau file .PFX yang dapat disimpan dan diambil aplikasi Anda dalam teks biasa. Layanan Key Vault mempertahankan rahasia yang dienkripsi menggunakan kunci yang didukung HSM, dan memberikan lapisan kontrol akses di atasnya.

Selain kunci dan rahasia, Anda juga dapat menyimpan dan mengelola sertifikat SSL/TLS yang telah Anda beli dari CA publik, dan mendaftarkan atau memperpanjangnya secara otomatis melalui Key Vault jika CA publik saat ini didukung oleh Key Vault.

Setiap panggilan REST API yang berhasil diautentikasi dihitung sebagai satu operation.

Contoh operasi untuk kunci—buat, impor, dapatkan, cantumkan, cadangkan, pulihkan, hapus, perbarui, tanda tangani, verifikasi, bungkus, buka bungkus, enkripsi, dan dekripsi. Perhatikan bahwa harga yang dibebankan untuk operasi dapat bervariasi tergantung pada tipe kunci (misalnya, operasi yang dilakukan pada kunci RSA 2048-bit vs kunci RSA 4096-bit ditagih dengan pengukuran yang berbeda dengan harga yang berbeda, seperti yang dijelaskan dalam bagian harga di atas).

Contoh operasi untuk rahasia—buat/perbarui, dapatkan, cantumkan.

Contoh operasi untuk sertifikat—buat, perbarui kebijakan, kontak, impor, perpanjangan, atau pembaruan sertifikat. Perhatikan bahwa operasi perpanjangan sertifikat memiliki biaya terpisah dari semua operasi lainnya pada sertifikat.

Operasi terhadap semua kunci (kunci yang dilindungi perangkat lunak dan kunci yang dilindungi HSM), rahasia, dan sertifikat akan ditagih dengan tarif rata sebesar $- per 10.000 operasi, kecuali permintaan perpanjangan sertifikat, yang ditagih pada tarif $- per perpanjangan. Contoh—A) Anda melakukan 2.000 operasi dengan kunci yang dilindungi HSM, 1.000 operasi dengan kunci yang dilindungi perangkat lunak, dan 500 operasi dengan rahasia selama siklus tagihan. Anda akan ditagih untuk 3.500 operasi selama siklus tagihan tersebut. B) Dalam siklus penagihan tertentu, Anda melakukan 500 operasi pada 20 sertifikat, dan 2 sertifikat ini juga diperpanjang oleh Key Vault. Anda akan ditagih untuk 500 operasi dan 2 permintaan perpanjangan sertifikat.

Setiap kunci yang Anda buat atau impor di HSM Azure Key Vault akan dikenai biaya sebagai kunci terpisah. Anda akan dibebani biaya untuk kunci hanya jika kunci digunakan setidaknya sekali dalam 30 hari sebelumnya (berdasarkan tanggal hari jadi pembuatan kunci). Perhatikan bahwa jika Anda menyimpan beberapa versi (historis) kunci tertentu, setiap versi diperlakukan sebagai kunci terpisah untuk tujuan penagihan.

Contoh:

• Anda menambahkan tiga kunci yang dilindungi HSM di key vault Anda. Selama 30 hari ke depan, Anda menggunakan yang kunci pertama 10.000 kali, kunci kedua sekali, dan Anda tidak menggunakan kunci ketiga sama sekali. Selama periode 30 hari ini, Anda akan ditagih untuk 2 unit kunci HSM. Misalnya, jika ini adalah kunci RSA 2048-bit, Anda akan mendapatkan tagihan 2 x $-/kunci/bulan = $-, dan jika ini adalah kunci RSA 3072-bit, Anda akan mendapatkan tagihan 2 x $-/kunci/bulan = $-.
• Anda memiliki 1 kunci yang dilindungi HSM di key vault Anda. Anda memiliki 5 versi historis kunci tersebut karena Anda telah mengubah nilai kunci sebanyak empat kali. Dalam 30 hari terakhir, Anda menggunakan 2 dari versi tersebut, dan tidak menyentuh tiga versi lainnya. Untuk kunci RSA 2048-bit, Anda akan mendapatkan tagihan $- dalam contoh ini, sementara untuk tipe kunci lanjutan, Anda akan mendapatkan tagihan $- dalam contoh ini.
• Perhatikan bahwa setiap operasi yang dilakukan pada kunci yang dilindungi HSM akan dikenai biaya secara terpisah dan akan berlaku sebagai tambahan biaya kunci HSM.

Tidak, tidak ada biaya penyiapan untuk Azure Key Vault.

Biaya kunci HSM tidak dirata-rataan berdasarkan lamanya waktu aktif. Kami akan mengenakan biaya untuk kunci HSM hanya jika kunci digunakan setidaknya sekali dalam 30 hari sebelumnya, berdasarkan tanggal hari jadi pembuatan kunci.

Ya, Anda dapat memberikan penggunaan kunci yang disimpan di Key Vault ke aplikasi apa pun, dihosting di mana saja (Microsoft Azure, cloud pihak ketiga, lokal).

Tidak. Hanya pemilik kunci yang akan ditagih.