KMS计费说明

计费项

计费方式：后付费

费用包含密钥托管费用和API调用费用，具体如下：

• 密钥托管费用

  处于待删除状态的用户主密钥CMK（Customer Master Key）不计费。不处于待删除状态的CMK，按照以下规则进行计费。

  密钥创建者	计费项	公共云地域的单价（元/天）
  云产品	服务密钥 的密钥版本	0.0
  用户	软件密钥 的密钥版本	0.014
  	基础硬件密钥 的密钥版本	0.237
  	高级硬件密钥 的密钥版本	版本数小于等于2000的部分：0.593 版本数大于2000的部分：0.237

  说明 金融云、政务云计费规则如下：

  • 金融云单价为相应公共云单价的1.9倍。
  • 政务云单价为相应公共云单价的2.0倍。
• API调用费用

  只有密码运算接口调用会计费。关于密码运算接口的更多信息，请参见密码运算接口。

  密钥类别	适用于中国内地公共云地域的单价（元/万次）	适用于中国内地之外公共云地域的单价（元/万次）
  服务密钥	0	0
  基础密钥 （软件和硬件）	0.6	0.214
  高级密钥 （软件和硬件）	1.8	1.068

  说明 金融云、政务云计费规则如下：

  • 金融云单价为相应公共云单价的1.9倍。
  • 政务云单价为相应公共云单价的2.0倍。

计费样例

• 计费样例1：云盘存储加密

  以新加坡地域为例，使用一个用户主密钥（CMK），每个月创建250个加密云盘。

  • 费用分解
    • 1个CMK
      说明 CMK可以是服务密钥或者自定义硬件密钥。
    • 750次API调用：大约每个云盘创建时，需要创建一个数据密钥和加解密数据密钥。
  • 月度成本预估

    费用	服务密钥（元）	自定义硬件密钥（元）
    密钥托管	0	7.11
    API调用	0	0.016（0.214×750/10,000）
    总计	0	7.126

• 计费样例2：OSS客户端加密

  以新加坡地域为例，使用一个CMK，用于客户端信封加密对象文件。月上传10,000个加密对象文件，月读取2,000,000次加密对象文件。

  • 费用分解
    • 1个CMK（收取密钥托管费用）
    • 10,000次创建数据密钥API调用（1次API调用×10,000个对象）
    • 2,000,000次解密API调用
  • 月度成本预估

    费用	自定义硬件密钥（元）
    密钥托管	7.11
    API调用	43.014（0.214×2,010,000/10,000）
    总计	50.124

• 计费样例3：签名应用

  以新加坡地域为例，使用一个密钥规格为EC_P256的CMK用于签名100,000次文件。

  • 费用分解
    • 1个CMK（收取密钥托管费用）
    • 100,000次签名API调用
  • 月度成本预估

    费用	自定义硬件密钥（元）
    密钥托管	17.79
    API调用	10.68（1.068×100,000/10,000）
    总计	28.47

欠费说明

当您的阿里云账户进入欠费状态时，请及时续费，以免对您的服务造成影响。

您的阿里云账号持续欠费超过7天，如未成功续费，服务将自动停止。此时密钥相关的数据仍能得到保留，但您对KMS的访问会被拒绝。欠费期间，KMS将不会再对您收取费用。

账单和用量查询

您可以在用户中心查询及导出密钥管理服务的账单及用量。具体操作，请参见月账单概览、用量明细导出。

停止计费

只要您将阿里云账号下的密钥资源全部删除，就不会再产生费用。

KMS只提供计划删除密钥的方式，设置成功后密钥处于待删除状态，此时密钥不再计费，也无法加密解密、签名验签以及产生数据密钥。经过您设置的预删除周期后，密钥将被删除且无法恢复。具体操作，请参见计划删除密钥。