Key Vault定價

您可以在 Key Vault 中儲存下列類型的金鑰和祕密：

• 在 HSM 中可以匯入或產生金鑰，而且一律鎖定至 HSM 的界限。當您要求 Key Vault 服務解密或簽署金鑰時，此作業會在 HSM 內部執行。
• 您也可以使用 HSM 中的金鑰進行加密。在此情況下，加密編譯作業會在軟體中執行 (相對於在 HSM 內部執行)。這些計算會以 Azure 計算角色執行。
• 祕密是您的應用程式可以用純文字儲存及擷取的資料 (10 KB 以下)，例如密碼或 .PFX 檔案。Key Vault 服務可使用 HSM 支援的金鑰，讓祕密維持加密狀態，並提供其存取控制層。

除了金鑰與祕密外，您還可以儲存購買自公開 CA 的 SSL/TLS 憑證，如果 Key Vault 目前支援公開 CA，即可透過 Key Vault 自動加以註冊或更新。

每個成功驗證的 REST API 呼叫都會計算為一個作業。

金鑰作業的範例——建立、匯入、取得、列出、備份、還原、刪除、更新、簽署、驗證、包裝、取消包裝、加密和解密。請注意，針對作業所收取的價格可能會依金鑰類型而異 (例如，在 2,048 位元 RSA 金鑰與 4,096 位元 RSA 金鑰上執行的作業將依據不同的計費標準以不同價格計費，詳情請參見上方的價格說明)。

密碼作業的範例——建立/更新、取得、列出。

憑證作業的範例——建立、更新、原則、連絡人、匯入、續約或更新憑證。請注意，憑證更新作業與憑證的其他所有作業的費用不同。

針對所有金鑰 (受軟體保護的金鑰與受 HSM 保護的金鑰)、祕密與憑證的作業，費用均以每 10,000 項作業$- 的固定費率計算，憑證更新要求除外，依每次更新 $- 的費率計算。例如 - A) 在計費週期內，您對受 HSM 保護的金鑰執行 2,000 項作業、對受軟體保護的金鑰執行 1,000 項作業，以及對祕密執行 500 項作業。在該計費週期內，您需支付 3,500 作業的費用。B) 在指定的計費週期內，您對 20 憑證執行 500 項作業，而 Key Vault 也更新了其中 2 個憑證。服務會對您收取 500 項作業及 2 個憑證更新要求的費用。

在 Azure Key Vault HSM 中產生或匯入的每個金鑰都會作為個別金鑰進行收費。只有當某個金鑰在過去 30 天內至少被使用過一次 (根據金鑰的建立週年日期計算) 時，才會對該金鑰收取費用。請注意，如果您儲存同一金鑰的多個 (歷史) 版本，則在計費時，每個版本都會被視為個別金鑰。

範例:

• 您可以在金鑰保存庫中新增三個受 HSM 保護的金鑰。在接下來 30 天內，您可以使用第一個 金鑰 10,000 次，第二個金鑰一次，且完全不使用第三個金鑰。針對此 30 天 期間，系統將會針對您的 2 HSM 金鑰單位收取費用。例如，如果這些是 2,048 位元 RSA 金鑰，系統將向您 收取 2 x $-/金鑰/月 = $- 的費用，如果這些為 3,072 位元 RSA 金鑰，則將向您收取 2 x $-/金鑰/月 = $- 的費用。
• 您在金鑰保存庫中擁有 1 個受 HSM 保護的金鑰。您擁有 5 個該金鑰的歷史版本，因為您變更了該金鑰的值四次。 過去 30 天，您使用了其中 2 個版本，但並未使用其他三個版本。針對 2,048 位元 RSA 金鑰，在此範例中，將向您收取 $- 的費用，同時 針對進階金鑰類型，在此範例中，將向您收取 $- 的費用。
• 請注意，對受 HSM 保護的金鑰執行的任何作業都會單獨收取費用，且會在 HSM 金鑰費用之外，另行收取這些費用。

否，Azure Key Vault 沒有設定費。

HSM 金鑰收費不會依啟用時間長短依比例計費。只有過去 30 天內至少使用過一次的 HSM 金鑰，才會依照金鑰的建立週年日計費。

是，您可以將 Key Vault 中儲存的金鑰使用權授與在任何位置 (Microsoft Azure、協力廠商雲端、內部部署) 裝載的任何應用程式。

否。只會向金鑰擁有者收費。