Preços de Key Vault

Pode armazenar os seguintes tipos de chaves e segredos no Key Vault:

• As chaves podem ser importadas ou geradas em HSMs e estão sempre confinadas aos limites do HSM. Quando pede ao serviço do Key Vault para desencriptar ou assinar com uma chave, a operação é executada dentro de um HSM.
• Também pode utilizar chaves nos HSMs para encriptar. Neste caso, as operações criptográficas são executadas no software, ao invés de o serem dentro de um HSM. Estas operações são executadas em funções de computação do Azure.
• Os segredos são dados (com menos de 10_KB), como palavras-passe ou ficheiros PFX, que a sua aplicação pode armazenar e obter em texto não encriptado. O serviço de Key Vault mantém os segredos encriptados ao utilizar uma chave protegida por HSM e proporciona uma camada de controlo de acesso sobre eles.

Para além de chaves e segredos, também pode armazenar e gerir certificados SSL/TLS que tenha comprado junto de CAs públicas e inscrevê-los ou renová-los automaticamente através do Key Vault, se este serviço suportar atualmente a CA pública.

Cada chamada autenticada à API REST bem-sucedida conta como uma operação.

Exemplos de operações com chaves – criar, importar, obter, listar, fazer cópia de segurança, restaurar, eliminar, atualizar, assinar, verificar, moldar, anular a moldagem, encriptar e desencriptar. Tenha em conta que o preço cobrado por uma operação pode variar com base no tipo de chave (por exemplo, as operações realizadas numa chave RSA de 2048 bits vs uma chave RSA de 4096 bits são faturadas relativamente a diferentes indicadores com diferentes preços, tal como descrito na secção de preços acima).

Exemplos de operações com segredos – criar/atualizar, obter, listar.

Exemplos de operações de certificados – criar, atualizar política, contactos, importar, renovação ou atualização de certificados. Tenha em conta que as operações de renovação de certificados têm custos separados de todas as outras operações de certificados.

As operações feitas relativamente a todas as chaves (chaves protegidas por software e chaves protegidas por HSM), segredos e certificados são faturadas a uma tarifa fixa de $- por 10 000 operação, excetuando os pedidos de renovação de certificados, que são faturados a uma tarifa de $- por renovação. Exemplos – A:) são executadas 2 000 operações com chaves protegidas por HSM, 1 000 operações com chaves protegidas por software e 500 operações com segredos ao longo de um ciclo de faturação. Ser-lhe-ão faturadas 3 500 operações durante esse ciclo de faturação. B) num determinado ciclo de faturação, executa 500 operações em 20 certificados e 2 desses certificados também são renovados pelo Key Vault. São-lhe faturadas 500 operações e 2 pedidos de renovação de certificados.

Cada chave que gerar ou importar num HSM do Azure Key Vault será cobrada como uma chave separada. Apenas lhe será cobrada uma chave se tiver sido utilizada pelo menos uma vez nos 30 dias anteriores (com base na data de aniversário de criação da chave). Tenha em conta que se armazenar várias versões (históricas) de uma determinada chave, depois a versão é tratada como uma chave separada para fins de faturação.

Exemplos:

• Adiciona três chaves protegidas por HSM no seu cofre de chaves. Durante os próximos 30 dias, utiliza a primeira chave 10 000 vezes, a segunda chave uma vez e não utiliza a terceira chave. Durante este período de 30 dias, ser-lhe-ão faturadas 2 unidades de chave HSM. Por exemplo, se estas forem chaves RSA de 2048 bits, ser-lhe-á faturado 2 x $-/chave/mês = $- e se forem chaves RSA de 3072 bits, ser-lhe-á faturado 2 x $-/chave/mês = $-.
• O seu cofre de chaves tem uma chave protegida por HSM. Tem cinco versões históricas dessa chave, porque alterou o valor da chave quatro vezes. Nos últimos 30 dias, utilizou duas dessas versões e não tocou nas outras três. No caso de uma chave RSA de 2048 bits, ser-lhe-á faturado $- neste exemplo, enquanto que no caso de um tipo de chave avançada, ser-lhe-á faturado $- neste exemplo.
• Tenha em conta que todas as operações executadas em chaves protegidas por HSM serão cobradas em separado e aplicar-se-ão para além dos custos da chave HSM.

Não, não existe nenhuma taxa de configuração para o Azure Key Vault.

Os custos da chave HSM não são rateados com base no período de tempo em que está ativada. Cobraremos apenas uma chave HSM se tiver sido utilizada pelo menos uma vez nos 30 dias anteriores, com base na data de aniversário de criação da chave.

Sim, pode conceder a utilização de chaves armazenadas no Key Vault a qualquer aplicação, alojada em qualquer lugar (no Microsoft Azure, numa cloud de terceiros, no local).

Não, só é faturado o proprietário da chave.