Harga Key Vault

Anda dapat menyimpan tipe kunci dan rahasia berikut di Key Vault:

• Kunci dapat diimpor atau dibuat di HSM, dan selalu terkunci ke batasan HSM. Ketika Anda meminta layanan Key Vault mendekripsi atau menandatangani dengan kunci, operasi dilakukan di dalam HSM.
• Anda juga dapat mengenkripsi menggunakan kunci di HSM. Dalam kasus ini, operasi kriptografi dilakukan dalam perangkat lunak, dibandingkan dengan berada di dalam HSM. Komputasi ini dilakukan di peran komputasi Azure.
• Rahasia adalah data (di bawah 10_KB) seperti kata sandi atau file .PFX yang dapat disimpan dan diambil aplikasi Anda dalam teks biasa. Layanan Key Vault mempertahankan rahasia yang dienkripsi menggunakan kunci yang didukung HSM, dan memberikan lapisan kontrol akses di atasnya.

Selain kunci dan rahasia, Anda juga dapat menyimpan dan mengelola sertifikat SSL/TLS yang telah Anda beli dari CA publik, dan mendaftarkan atau memperpanjangnya secara otomatis melalui Key Vault jika CA publik saat ini didukung oleh Key Vault.

Every successfully authenticated REST API call counts as one operation.

Examples of operations for keys—create, import, get, list, backup, restore, delete, update, sign, verify, wrap, unwrap, encrypt and decrypt. Note that the price charged for an operation may vary based on the type of key (for example, operations performed on a 2,048-bit RSA key vs a 4,096-bit RSA key are billed against different meters with different prices, as described in the pricing section above).

Examples of operations for secrets—create/update, get, list.

Examples of operations for certificates—create, update policy, contacts, import, renewal or update of certificates. Note that a certificate renewal operation has a separate cost from all other operations on certificates.

Operasi terhadap semua kunci (kunci yang dilindungi perangkat lunak dan kunci yang dilindungi HSM), rahasia, dan sertifikat akan ditagih dengan tarif rata sebesar $- per 10.000 operasi, kecuali permintaan perpanjangan sertifikat, yang ditagih pada tarif $- per perpanjangan. Contoh—A) Anda melakukan 2.000 operasi dengan kunci yang dilindungi HSM, 1.000 operasi dengan kunci yang dilindungi perangkat lunak, dan 500 operasi dengan rahasia selama siklus tagihan. Anda akan ditagih untuk 3.500 operasi selama siklus tagihan tersebut. B) Dalam siklus penagihan tertentu, Anda melakukan 500 operasi pada 20 sertifikat, dan 2 sertifikat ini juga diperpanjang oleh Key Vault. Anda akan ditagih untuk 500 operasi dan 2 permintaan perpanjangan sertifikat.

Each key that you generate or import in an Azure Key Vault HSM will be charged as a separate key. You will get charged for a key only if it was used at least once in the previous 30 days (based on the key’s creation anniversary date). Note that if you store multiple (historical) versions of a given key, then each version is treated as a separate key for billing purposes.

Examples:

• You add three HSM protected keys in your key vault. Over the next 30 days, you use the first key 10.000 times, the second key once, and you do not use the third key at all. For this 30-day period, you will get billed for 2 HSM key units. For e.g. if these are 2,048-bit RSA keys, you will get billed 2 x $-/key/month = $-, and if these are 3,072-bit RSA keys, you will get billed 2 x $-/key/month = $-.
• You have 1 HSM protected key in your key vault. You have 5 historical versions of that key because you have changed the value of the key four times. In the last 30 days, you used 2 of those versions, and did not touch the other three. For a 2,048-bit RSA key, you will get billed $- in this example, while for advanced key type, you will get billed $- in this example.
• Note that any operations performed on HSM-protected keys will be charged separately and will apply in addition to the HSM key charges.

Tidak, tidak ada biaya penyiapan untuk Azure Key Vault.

Biaya kunci HSM tidak dirata-rataan berdasarkan lamanya waktu aktif. Kami akan mengenakan biaya untuk kunci HSM hanya jika kunci digunakan setidaknya sekali dalam 30 hari sebelumnya, berdasarkan tanggal hari jadi pembuatan kunci.

Ya, Anda dapat memberikan penggunaan kunci yang disimpan di Key Vault ke aplikasi apa pun, dihosting di mana saja (Microsoft Azure, cloud pihak ketiga, lokal).

Tidak. Hanya pemilik kunci yang akan ditagih.