Key Vault fiyatlandırma

Key Vault’ta aşağıdaki anahtar ve gizli dizi türlerini depolayabilirsiniz:

• Anahtarlar, HSM'lerde içeri aktarılabilir veya oluşturulabilir ve her zaman HSM sınırları içinde kilitli kalır. Key Vault hizmetinden anahtarla şifre çözmesini veya imza atmasını istediğinizde bu işlem bir HSM'nin içinde gerçekleştirilir.
• Ayrıca HSM'lerdeki anahtarları kullanarak şifreleme de yapabilirsiniz. Bu durumda, şifreleme işlemleri HSM içinde değil, yazılım içinde gerçekleştirilir. Bu hesaplamalar Azure bilgi işlem rollerinde gerçekleştirilir.
• Gizli diziler, uygulamanızın düz metin formatında depolayabileceği ve alabileceği, parolalar veya .PFX dosyaları gibi verilerdir (10 KB'tan küçük). Key Vault hizmeti, HSM destekli bir anahtarla şifrelenmiş gizli dizileri sürdürür ve bunlar üzerinde bir erişim denetimi katmanı sağlar.

Anahtarlara ve gizli dizilere ek olarak, genel CA’lardan satın aldığınız SSL/TLS sertifikalarını da depolayıp yönetebilirsiniz. Ayrıca, genel CA şu anda Key Vault tarafından destekleniyorsa bu sertifikaları Key Vault aracılığıyla otomatik olarak kaydedebilir veya yenileyebilirsiniz.

Kimlik doğrulaması başarılı olan her REST API çağrısı, bir işlem olarak sayılır.

Anahtar işlemlerine örnekler: oluşturma, içeri aktarma, alma, listeleme, yedekleme, geri yükleme, silme, güncelleştirme, imzalama, doğrulama, sarmalama, çözme, şifreleme ve şifre çözme. Fiyatın, anahtar türüne göre farklılık gösterebileceğini unutmayın. Örneğin, 2048 bit RSA anahtarında gerçekleştirilen işlemler ile 4096 bit RSA anahtarında gerçekleştirilen işlemler, yukarıdaki fiyatlandırma bölümünde açıklandığı şekilde farklı ölçümlere göre farklı fiyatlarla faturalandırılır.

Gizli dizi işlemlerine örnekler: oluşturma/güncelleştirme, alma, listeleme.

Sertifika işlemlerine örnekler: oluşturma, ilke güncelleştirme, kişiler, içeri aktarma, sertifikaları yenileme veya güncelleştirme. Sertifika yenileme işleminin sertifikalarla ilgili diğer tüm işlemlerden ayrı bir maliyeti olduğunu unutmayın.

Tüm anahtarlara (yazılım korumalı anahtarlar ve HSM korumalı anahtarlar), gizli anahtarlara ve sertifikalara yönelik işlemler, yenileme başına $- üzerinden faturalandırılan sertifika yenileme istekleri dışında 10.000 işlem başına $- sabit ücret üzerinden faturalandırılır. Örnekler: A) Bir fatura dönemi süresince HSM korumalı anahtarlarla 2.000, yazılım korumalı anahtarlarla 1.000 ve gizli dizilerle 500 işlem yaptığınızı varsayalım. Söz konusu fatura döneminde 3.500 işlem için ücretlendirilirsiniz. B) Belirli bir faturalandırma döngüsünde 20 sertifika üzerinde 500 işlem gerçekleştirdiniz ve bu sertifikaların 2 tanesi aynı zamanda Key Vault tarafından yenilendi diyelim. 500 işlem ve 2 sertifika yenileme isteği için faturalandırılırsınız.

Azure Key Vault HSM’de oluşturduğunuz veya içeri aktardığınız her anahtar ayrı bir anahtar olarak ücretlendirilir. Yalnızca son 30 gün içinde (anahtarın oluşturulduğu tarihin yıldönümü temel alınır) en az bir kere kullanılan anahtarlar için ücret ödersiniz. Belirli bir anahtarın birden çok (geçmişe ait) sürümünü depolarsanız faturalandırma sırasında her bir sürüm ayrı bir anahtar olarak hesaplanır.

Örnekler:

• Anahtar kasanıza üç adet HSM korumalı anahtar eklediğinizi varsayalım. Sonraki 30 gün boyunca ilk anahtarı 10.000 kez ikinci anahtarı bir kez kullandınız ve üçüncü anahtarı hiç kullanmadınız. Bu 30 günlük dönem için 2 HSM anahtarı birimi karşılığında faturalandırılırsınız. Örneğin, bu anahtarlar 2048 bit RSA anahtarlarıysa faturanız 2 x $-/anahtar/ay = $- tutarında; 3072 bit RSA anahtarlarıysa faturanız 2 x $-/anahtar/ay = $- tutarında olur.
• Anahtar kasanızda HSM korumalı 1 anahtarınız olduğunu varsayalım. Anahtar değerini dört kez değiştirdiğiniz için bu anahtarınızın 5 adet geçmiş sürümü bulunuyor. Son 30 gün içinde bu sürümlerden ikisini kullandınız ve diğer üçünü hiç kullanmadınız. Bu örnekte, 2048 bit RSA anahtarı için faturanız $- tutarında, gelişmiş bir anahtar türü için ise $- tutarında olur.
• HSM korumalı anahtarlar üzerinde gerçekleştirilen tüm işlemler ayrı olarak ücretlendirilir ve HSM anahtarı ücretlerine eklenir.

Hayır, Azure Key Vault için kurulum ücreti ödenmez.

HSM anahtarı ücretleri, etkinleştirme süresinin uzunluğuna eşit olarak dağıtılmaz. Yalnızca son 30 gün içinde (anahtarın oluşturulduğu tarihin yıldönümü temel alınır) en az bir kez kullanılan HSM anahtarları ücretlendirilir.

Evet, herhangi bir yerde (Microsoft Azure, üçüncü taraf bulut, şirket içi) barındırılan her türlü uygulamaya Key Vault’ta depolanan anahtarları kullanma izni verebilirsiniz.

Hayır. Yalnızca anahtar sahibi faturalandırılır.