Key Vault — cennik

Poniżej przedstawiono typy kluczy i wpisów tajnych, które można przechowywać w usłudze Key Vault:

• Klucze mogą być importowane i generowane w sprzętowych modułach zabezpieczeń. Są one zawsze dostępne tylko w ramach sprzętowego modułu zabezpieczeń. Odszyfrowywanie i logowanie za pomocą klucza w usłudze Key Vault jest przeprowadzane w ramach modułu HSM.
• Szyfrowanie można też przeprowadzać za pomocą kluczy w sprzętowych modułach zabezpieczeń. W takiej sytuacji operacje kryptograficzne są wykonywane w oprogramowaniu, a nie w sprzętowym module zabezpieczeń. Te obliczenia są wykonywane w ramach ról obliczeniowych platformy Azure.
• Wpisy tajne to dane o rozmiarze poniżej 10 KB, takie jak hasła lub pliki PFX, które aplikacja może przechowywać w formie zwykłego tekstu. Usługa Key Vault przechowuje wpisy tajne zaszyfrowane za pomocą klucza sprzętowego modułu zabezpieczeń oraz zapewnia dla nich warstwę kontroli dostępu.

Oprócz kluczy i wpisów tajnych można również przechowywać zakupione od publicznych urzędów certyfikacji certyfikaty SSL/TLS i zarządzać nimi, a także automatycznie rejestrować i odnawiać je za pomocą usługi Key Vault, jeśli publiczny urząd certyfikacji jest aktualnie obsługiwany przez usługę Key Vault.

Każde pomyślnie uwierzytelnione wywołanie interfejsu API REST to jedna operacja.

Przykłady operacji dotyczących kluczy — tworzenie, importowanie, pobieranie, wyświetlanie listy, wykonywanie kopii zapasowej, przywracanie, usuwanie, aktualizowanie, podpisywanie, weryfikowanie, kodowanie, odkodowywanie, szyfrowanie i odszyfrowywanie. Pamiętaj, że naliczana cena operacji może różnić się w zależności od typu klucza (na przykład operacje wykonywane przy użyciu 2,048-bitowego klucza RSA i przy użyciu 4,096-bitowego klucza RSA są rozliczane przy użyciu różnych liczników i różnych cen, zgodnie z opisem w powyższej sekcji).

Przykłady operacji dotyczących wpisów tajnych — tworzenie/aktualizowanie, pobieranie, wyświetlanie listy.

Przykłady operacji dotyczących certyfikatów — tworzenie, aktualizowanie zasad, kontakty, importowanie, odnawianie lub aktualizowanie certyfikatów. Należy zauważyć, że operacja odnowienia certyfikatu wiąże się z oddzielnymi kosztami od wszystkich innych operacji dotyczących certyfikatów.

Operacje dotyczące wszystkich kluczy (klucze chronione programowo i klucze chronione przez sprzętowy moduł zabezpieczeń), wpisów tajnych i certyfikatów są rozliczane według stałej stawki $- za 10 000 operacji. Wyjątek stanowią żądania odnowienia certyfikatu, które są rozliczane według stawki $- za odnowienie. Przykłady — A) W trakcie cyklu rozliczeniowego są wykonywane operacje dotyczące kluczy chronionych przez sprzętowy moduł zabezpieczeń w liczbie 2 000, operacje dotyczące kluczy chronionych programowo w liczbie 1 000 oraz operacje dotyczące wpisów tajnych w liczbie 500. W tym cyklu rozliczeniowym zostanie naliczona opłata za następującą liczbę operacji: 3 500. B) W czasie danego okresu rozliczeniowego wykonywanych jest 500 operacji na 20 certyfikatach, a 2 spośród tych certyfikatów jest także odnawianych za pomocą usługi Key Vault. Zostanie naliczona opłata za 500 operacji i 2 żądania odnowienia certyfikatu.

Każdy klucz generowany lub importowany w module HSM usługi Azure Key Vault będzie rozliczany jako oddzielny klucz. Opłaty za klucz będą naliczane tylko wtedy, gdy został on użyty co najmniej raz w ciągu ostatnich 30 dni (na podstawie daty rocznicy utworzenia klucza). Należy pamiętać, że jeśli przechowujesz wiele (historycznych) wersji danego klucza, każda wersja jest traktowana jako oddzielny klucz do celów rozliczeniowych.

Przykłady:

• Dodajesz trzy klucze chronione przez moduł HSM w magazynie kluczy. W ciągu następnych 30 dni użyjesz pierwszego klucza 10 000 razy, drugiego raz i w ogóle nie użyjesz trzeciego klucza. Za ten 30-dniowy okres zostanie naliczona opłata za jednostki klucza HSM w liczbie 2. Na przykład jeśli są to 2048-bitowe klucze RSA, zostanie naliczona opłata 2 x $-/klucz/miesiąc = $-, a jeśli są to 3072-bitowe klucze RSA, zostanie naliczona opłata 2 x $-/klucz/miesiąc = $-.
• W magazynie kluczy jest 1 klucz chroniony przez moduł HSM. Masz 5 historycznych wersji tego klucza, ponieważ wartość klucza została zmieniona cztery razy. W ciągu ostatnich 30 dni użyto 2 z tych wersji i nie wykorzystano pozostałych trzech. W przypadku 2048-bitowego klucza RSA zostanie naliczona opłata w wysokości $- w tym przykładzie, natomiast dla zaawansowanego typu klucza, zostanie naliczona opłata w wysokości $- w tym przykładzie.
• Pamiętaj, że wszelkie operacje wykonywane na kluczach chronionych przez moduł HSM będą rozliczane oddzielnie i będą stosowane oprócz opłat za klucz HSM.

Nie. Nie jest naliczana opłata za konfigurację usługi Azure Key Vault.

Opłaty za klucze HSM nie są naliczane proporcjonalnie do długości okresu ich włączenia. Opłata za klucz HSM zostanie naliczona tylko w sytuacji, gdy został on użyty co najmniej raz w ciągu ostatnich 30 dni, w oparciu o datę rocznicy utworzenia klucza.

Tak. Można udzielić uprawnień do używania kluczy przechowywanych w usłudze Key Vault każdej aplikacji hostowanej w dowolnym miejscu (na platformie Microsoft Azure, w chmurze innej firmy lub lokalnie).

Nie. Opłata jest naliczana tylko dla właściciela klucza.