本文为您介绍密钥管理服务KMS(Key Management Service)的费用组成、计费样例、欠费说明和停止计费相关操作。

费用组成

KMS包含密钥托管费用和API调用费用,具体如下:

  • 密钥托管费用

    处于待删除状态的用户主密钥CMK(Customer Master Key)不计费。不处于待删除状态的CMK,按照以下规则进行计费。

    密钥创建者 计费项 公共云地域的单价(元/天)
    云产品 服务密钥 的密钥版本 0.0
    用户 软件密钥 的密钥版本 0.014
    基础硬件密钥 的密钥版本 0.237
    高级硬件密钥 的密钥版本
    • 版本数小于等于2000的部分:0.593
    • 版本数大于2000的部分:0.237
    说明 金融云、政务云计费规则如下:
    • 金融云单价为相应公共云单价的1.9倍。
    • 政务云单价为相应公共云单价的2.0倍。
  • API调用费用

    只有密码运算接口调用会计费。关于密码运算接口的更多信息,请参见密码运算接口

    密钥类别 适用于中国内地公共云地域的单价(元/万次) 适用于中国内地之外公共云地域的单价(元/万次)
    服务密钥 0 0
    基础密钥 (软件和硬件) 0.6 0.214
    高级密钥 (软件和硬件) 1.8 1.068
    说明 金融云、政务云计费规则如下:
    • 金融云单价为相应公共云单价的1.9倍。
    • 政务云单价为相应公共云单价的2.0倍。

计费样例

  • 计费样例1:云盘存储加密

    以新加坡地域为例,使用一个用户主密钥(CMK),每个月创建250个加密云盘。

    • 费用分解
      • 1个CMK
        说明 CMK可以是服务密钥或者自定义硬件密钥。
      • 750次API调用:大约每个云盘创建时,需要创建一个数据密钥和加解密数据密钥。
    • 月度成本预估
      费用 服务密钥(元) 自定义硬件密钥(元)
      密钥托管 0 7.11
      API调用 0 0.016(0.214×750/10,000)
      总计 0 7.126
  • 计费样例2:OSS客户端加密

    以新加坡地域为例,使用一个CMK,用于客户端信封加密对象文件。月上传10,000个加密对象文件,月读取2,000,000次加密对象文件。

    • 费用分解
      • 1个CMK(收取密钥托管费用)
      • 10,000次创建数据密钥API调用(1次API调用×10,000个对象)
      • 2,000,000次解密API调用
    • 月度成本预估
      费用 自定义硬件密钥(元)
      密钥托管 7.11
      API调用 43.014(0.214×2,010,000/10,000)
      总计 50.124
  • 计费样例3:签名应用

    以新加坡地域为例,使用一个密钥规格为EC_P256的CMK用于签名100,000次文件。

    • 费用分解
      • 1个CMK(收取密钥托管费用)
      • 100,000次签名API调用
    • 月度成本预估
      费用 自定义硬件密钥(元)
      密钥托管 17.79
      API调用 10.68(1.068×100,000/10,000)
      总计 28.47

欠费说明

当您的阿里云账户进入欠费状态时,请及时续费,以免对您的服务造成影响。

您的阿里云账号持续欠费超过7天,如未成功续费,服务将自动停止。此时密钥相关的数据仍能得到保留,但您对KMS的访问会被拒绝。欠费期间,KMS将不会再对您收取费用。

停止计费

只要您的阿里云账号下不再保留密钥资源,就不会再产生费用。您可以登录密钥管理服务控制台,删除各个地域已创建的密钥资源。具体操作,请参见计划删除密钥

说明 KMS只提供计划删除密钥方式,设置成功后密钥处于待删除状态。此时密钥不再计费,也无法用于加密解密和产生数据密钥。