Key Vault fiyatlandırma

Key Vault’ta aşağıdaki anahtar ve gizli dizi türlerini depolayabilirsiniz:

• Anahtarlar, HSM'lerde içeri aktarılabilir veya oluşturulabilir ve her zaman HSM sınırları içinde kilitli kalır. Key Vault hizmetinden anahtarla şifre çözmesini veya imza atmasını istediğinizde bu işlem bir HSM'nin içinde gerçekleştirilir.
• Ayrıca HSM'lerdeki anahtarları kullanarak şifreleme de yapabilirsiniz. Bu durumda, şifreleme işlemleri HSM içinde değil, yazılım içinde gerçekleştirilir. Bu hesaplamalar Azure bilgi işlem rollerinde gerçekleştirilir.
• Gizli diziler, uygulamanızın düz metin formatında depolayabileceği ve alabileceği, parolalar veya .PFX dosyaları gibi verilerdir (10 KB'tan küçük). Key Vault hizmeti, HSM destekli bir anahtarla şifrelenmiş gizli dizileri sürdürür ve bunlar üzerinde bir erişim denetimi katmanı sağlar.

Anahtarlara ve gizli dizilere ek olarak, genel CA’lardan satın aldığınız SSL/TLS sertifikalarını da depolayıp yönetebilirsiniz. Ayrıca, genel CA şu anda Key Vault tarafından destekleniyorsa bu sertifikaları Key Vault aracılığıyla otomatik olarak kaydedebilir veya yenileyebilirsiniz.

Kimlik doğrulaması başarılı olan her REST API çağrısı, bir işlem olarak sayılır.

Anahtar işlemlerine örnekler: oluşturma, içeri aktarma, alma, listeleme, yedekleme, geri yükleme, silme, güncelleştirme, imzalama, doğrulama, sarmalama, çözme, şifreleme ve şifre çözme. Bir işlem için talep edilen fiyatın anahtarın türüne bağlı olarak farklılık gösterebileceğini unutmayın (örneğin, yukarıdaki fiyatlandırma bölümünde açıklandığı gibi, 2.048 bit RSA anahtarı ve 4.096 bit RSA anahtarı üzerinde gerçekleştirilen işlemler farklı fiyatlara sahip farklı ölçümlere göre faturalandırılır).

Gizli dizi işlemlerine örnekler: oluşturma/güncelleştirme, alma, listeleme.

Sertifika işlemlerine örnekler: oluşturma, ilke güncelleştirme, kişiler, içeri aktarma, sertifika yenileme veya güncelleştirme. Sertifika yenileme işleminin sertifikalarla ilgili diğer tüm işlemlerden ayrı bir maliyeti olduğunu unutmayın.

Tüm anahtarlara (yazılım korumalı anahtarlar ve HSM korumalı anahtarlar), gizli anahtarlara ve sertifikalara yönelik işlemler, yenileme başına $- üzerinden faturalandırılan sertifika yenileme istekleri dışında 10.000 işlem başına $- sabit ücret üzerinden faturalandırılır. Örnekler: A) Bir fatura dönemi süresince HSM korumalı anahtarlarla 2.000, yazılım korumalı anahtarlarla 1.000 ve gizli dizilerle 500 işlem yaptığınızı varsayalım. Söz konusu fatura döneminde 3.500 işlem için ücretlendirilirsiniz. B) Belirli bir faturalandırma döngüsünde 20 sertifika üzerinde 500 işlem gerçekleştirdiniz ve bu sertifikaların 2 tanesi aynı zamanda Key Vault tarafından yenilendi diyelim. 500 işlem ve 2 sertifika yenileme isteği için faturalandırılırsınız.

Azure Key Vault HSM’de oluşturduğunuz veya içeri aktardığınız her anahtar ayrı bir anahtar olarak ücretlendirilir. Yalnızca önceki 30 gün içinde en az bir kez kullandığınız bir anahtar için ücretlendirilirsiniz (anahtar oluşturma yıl dönümü tarihine göre). Belirli bir anahtarın birden çok (geçmiş) sürümünü depolarsanız her sürüm, faturalama amacıyla ayrı bir anahtar olarak kabul edilir.

Örnekler:

• Anahtar kasanıza üç HSM korumalı anahtar eklediniz. Sonraki 30 gün içinde ilk anahtarı 10.000 kez, ikinci anahtarı bir kez kullandınız, üçüncü anahtarı ise hiç kullanmadınız. Bu 30 günlük dönemde 2 HSM anahtar birimi için faturalandırılırsınız. Örneğin, bunlar 2.048 bit RSA anahtarları ise 2 x $-/anahtar/ay = $-olarak, 3.072 bit RSA anahtarları ise 2 x $-/anahtar/ay = $-olarak faturalandırılırsınız.
• Anahtar kasanıza bir HSM korumalı anahtar var. Anahtarın değerini dört kez değiştirdiğinizden bu anahtar için 5 geçmiş sürümünüz var. Son 30 gün içinde bu sürümlerden ikisini kullandınız, diğer üçüne ise dokunmadınız. Bu örnekte, 2.048 bit RSA anahtarı için $- olarak faturalandırılırken gelişmiş anahtar türü için, bu örnekte $- olarak faturalandırılırsınız.
• HSM korumalı anahtarlarda gerçekleştirilen tüm işlemlerin ayrı olarak ücretlendirileceğini ve HSM anahtar ücretlerine ek olarak uygulanacağını unutmayın.

Hayır, Azure Key Vault için kurulum ücreti ödenmez.

HSM anahtarı ücretleri, etkinleştirme süresinin uzunluğuna eşit olarak dağıtılmaz. Yalnızca son 30 gün içinde (anahtarın oluşturulduğu tarihin yıldönümü temel alınır) en az bir kez kullanılan HSM anahtarları ücretlendirilir.

Evet, herhangi bir yerde (Microsoft Azure, üçüncü taraf bulut, şirket içi) barındırılan her türlü uygulamaya Key Vault’ta depolanan anahtarları kullanma izni verebilirsiniz.

Hayır. Yalnızca anahtar sahibi faturalandırılır.