Key Vault 가격

Key Vault에 다음과 같은 유형의 키와 비밀을 저장할 수 있습니다.

• 키는 HSM에서 가져오거나 생성할 수 있으며 항상 HSM 경계를 벗어나지 않습니다. Key Vault 서비스에 키의 암호 해독이나 서명을 요청하면 작업이 HSM 내부에서 수행됩니다.
• HSM의 키를 사용하여 암호화할 수도 있습니다. 이 경우 암호화 작업은 HSM 내부가 아닌 소프트웨어에서 수행됩니다. 이러한 컴퓨팅은 Azure 컴퓨팅 역할에서 수행합니다.
• 비밀은 애플리케이션에서 일반 텍스트로 저장 및 검색할 수 있는 암호나 PFX 파일과 같은 10KB 미만의 데이터입니다. Key Vault 서비스에서는 HSM 지원 키를 사용하여 암호화한 비밀을 유지하며 Access Control 레이어를 제공합니다.

키와 비밀 외에도 공용 CA에서 구입한 SSL/TLS 인증서를 저장 및 관리하고, 공용 CA가 현재 Key Vault에서 지원되는 경우 Key Vault를 통해 인증서를 자동으로 등록 또는 갱신할 수 있습니다.

성공적으로 인증된 REST API 호출은 각각 하나의 작업으로 계산됩니다.

만들기, 가져오기, 얻기, 나열, 백업, 복원, 삭제, 업데이트, 서명, 확인, 래핑, 래핑 해제, 암호화, 암호 해독 등의 키 작업이 있습니다. 작업에 청구되는 가격은 키 유형에 따라 달라질 수 있습니다(예: 2048비트 RSA 키와 4096비트 RSA 키에서 수행된 작업은 위의 가격 책정 섹션에 설명된 대로 서로 다른 미터마다 여러 다른 가격으로 청구됨).

비밀에 대한 작업의 예 - 만들기/업데이트, 얻기, 목록.

인증서에 대한 작업의 예 - 인증서 만들기, 정책 업데이트, 문의, 가져오기, 갱신 또는 업데이트. 인증서 갱신 작업은 인증서에 대한 다른 모든 작업과 별도로 요금이 청구됩니다.

모든 키(소프트웨어로 보호되는 키 및 HSM으로 보호되는 키), 비밀 및 인증서에 대한 작업에 대해 10,000개 작업당 $-의 정액으로 청구됩니다. 단, 인증서 갱신 요청은 갱신당 $-의 요율로 청구됩니다. 예 - A) 청구 주기 동안 HSM 보호된 키에 2,000개의 작업을 수행하고, 소프트웨어 보호된 키에 1,000개의 작업을 수행하고, 비밀에 500개의 작업을 수행하면 해당 청구 기간에 3,500개의 작업에 대한 요금이 청구됩니다. B) 지정된 청구 주기에서 20 인증서에 대해 500개의 작업을 수행하고 이 인증서 중 2개는 Key Vault에 의해서도 갱신됩니다. 500개 작업 및 2개 인증서 갱신 요청에 대해 요금이 청구됩니다.

Azure Key Vault HSM에서 생성하거나 가져온 각 키는 개별 키로 비용이 청구됩니다. 이전 30일 동안 한 번 이상 사용된 경우에만 키의 비용이 청구됩니다(키의 생성 기일 기반). 지정된 키의 여러(기록) 버전을 저장하는 경우, 비용 청구를 위해 각 버전은 개별 키로 처리됩니다.

예시:

• 키 저장소에 3개의 HSM 보호 키를 추가합니다. 다음 30일 동안 첫 번째 키는 10,000번, 두 번째 키는 한 번 사용하고, 세 번째 키는 전혀 사용하지 않습니다. 이 30일 기간 동안 2 HSM 키 단위에 대해 비용이 청구됩니다. 예를 들어, 2048비트 RSA 키가 있으면 2 x $-/키/월 = $-(으)로 비용이 청구되며 3072비트 RSA 키인 경우 2 x $-/키/월 = $-로 비용이 청구됩니다.
• Key Vault에 한 개의 HSM 보호 키가 있습니다. 키 값을 네 번 변경하여 키의 기록 버전이 다섯 개 있는데 최근 30일 동안 그중에 두 가지 버전을 사용하고 나머지 세 버전은 사용하지 않은 경우 2048비트 RSA 키의 경우 이 예에서는 $-이(가) 청구되는 반면, 고급 키 유형의 경우에는 이 예에서 $-이(가) 청구됩니다.
• HSM 보호 키에서 수행한 작업은 개별적으로 비용이 청구되며 HSM 키 비용에 덧붙여 적용됩니다.

아니요, Azure Key Vault에 설정된 요금은 없습니다.

HSM 키 비용은 사용된 기간에 따라 비례 배분되지 않습니다. 키의 생성 기일을 기반으로 이전 30일 동안 한 번 이상 사용된 경우에만 키의 HSM 키의 비용이 청구됩니다.

예, Key Vault에 저장된 키의 사용 권한은 Microsoft Azure, 타사 클라우드, 온-프레미스 등에 호스트된 모든 앱에 부여할 수 있습니다.

아니요. 키 소유자만 요금이 부과됩니다.