本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。
阿里云KMS免费提供默认密钥用于云产品服务端加密,无需购买实例。但若您需要构建自建应用密码方案、使用凭据功能或需要管理密钥生命周期等,则需付费购买软件或硬件密钥管理实例。本文介绍KMS实例的计费方式、计费周期、计费项、到期说明和续费详情。
计费说明
计费方式
包年包月预付费
计费周期
依据 UTC+8时间来计算,计费周期起始于您购买或续费KMS实例的精确时间(精确至秒),终止于到期日次日零点(即 00:00:00)。
计费项
实际价格请以产品购买页为准。
KMS实例的费用如下表所示。
软件密钥管理实例 | 硬件密钥管理实例 |
|
|
KMS实例的默认规格请参见下表。
计费项 | 说明 | 软件密钥管理实例 | 硬件密钥管理实例 |
计算性能 | KMS实例处理加解密操作的QPS。不同密码运算操作的QPS数据,请参见性能数据。 | 1000 | 2000 |
密钥数量 | KMS实例的密钥配额。 由于部分密钥支持轮转,轮转一次会生成一个密钥版本,这类多版本密钥按照密钥版本计算数量。例如,密钥有2个密钥版本,则该密钥占2个配额。 | 1000个 | 1000个 |
凭据数量 | KMS实例的凭据配额。 虽然部分凭据支持轮转,轮转一次会生成一个凭据版本,但计算配额时与凭据版本无关,按照1个凭据占1个配额。 | 0个 | 0个 |
访问管理数量 | 包含两部分配额:
例如,您的KMS实例需要关联3个VPC,并共享给另外2个阿里云账号使用,访问管理数量配额最少为5才能满足业务需求。 配额默认为1,表示仅允许KMS实例绑定的VPC访问KMS资源。 | 1个 | 1个 |
日志服务 | 基于阿里云日志服务,为您提供KMS实例的日志查询与分析,同时支持存储180天内的访问日志。 一般情况下,每条请求日志大约占用1 KB存储空间,如果业务的平均请求量为100 QPS,则一天的日志存储所需要的存储空间为:100*60*60*24*1 = 8,640,000 KB(约8.2 GB),默认存储时长为180天,则日志存储容量约占8.2*180=1,476 GB。您开启日志服务时,日志存储容量可以选择2,000 GB。 | 未开启 | 未开启 |
如果实例的默认规格不满足您的要求,您可以扩展配额,具体费用如下表所示。
计费项 | 软件密钥管理实例 | 硬件密钥管理实例 |
计算性能 |
|
|
密钥数量 | 每10个密钥:36元/月。 购买步长:10。 最大额度:100,000。 | 不支持扩展。 |
凭据数量 | 每100个凭据:249元/月。 购买步长:100。 最大额度:100,000。 | 每100个凭据:249元/月。 购买步长:100。 最大额度:100,000。 |
访问管理数量 | 每个访问管理配额:625元/月。 购买步长:1。 最大额度:1,000。 | 每个访问管理配额:625元/月。 购买步长:1。 最大额度:1,000。 |
日志服务 | 每1,000GB容量:500元/月。 购买步长:1,000。 最大额度:500,000。 | 每1,000GB容量:500元/月。 购买步长:1,000。 最大额度:500,000。 |
欠费说明
KMS为包年包月预付费,您已经预先支付了费用,在使用过程中不会产生欠费。但为了您能正常地进行新购实例、升级实例配置、续费订单等涉及费用的操作,请您及时充值保证余额充足。
到期说明
建议您在实例管理页面关注KMS实例的剩余时长,在实例到期前及时续费,避免实例到期后影响业务。
实例到期状态 | 说明 |
到期前 | 距离KMS实例到期前的第7天、3天和1天,阿里云将会通过短信、邮件的形式提醒您KMS实例即将到期,并提示您续费。 |
到期后15个自然日内 | KMS实例配置会保留,即您的密钥和凭据会保留,但状态为不可用。续费后密钥和凭据的状态恢复正常。 |
到期后第16天 | KMS实例会被释放,密钥和凭据被删除且不可恢复。 建议您提前进行备份,备份时也需要关注备份数据的过期时间。具体操作,请参见备份管理。 警告 如果您未对密钥和凭据进行备份,或者备份数据过期,密钥和凭据到期删除后将永久无法恢复。因此请务必重视备份,以免造成数据无法解密影响您的业务。 |
退订说明
KMS支持非全额退订(仅未启用、已启用状态的KMS实例支持退订)、未生效续费订单退订两种退订类型。
您在退订KMS资源前,请详细了解退订规则、注意事项以及退订案例。具体说明,请参见退订规则说明。
您可以在费用与成本自助退订,也可以提交工单退订。具体操作,请参见退订方式说明。关于退订后的资金流向,请参见退订资金流向。
账单和用量查询
您可以在费用与成本查询及导出密钥管理服务的账单及用量。具体操作,请参见账单概览。
续费说明
在费用与成本续费,请参见续费管理/资源续订使用介绍。在密钥管理控制台续费,请参考如下步骤。
登录密钥管理服务控制台,在顶部菜单栏选择地域后,在左侧导航栏单击 。
单击软件密钥管理页签或硬件密钥管理页签,定位到要续费的实例,单击操作列的续费。
在续费页面,设置购买时长,仔细阅读协议后选中服务协议。
单击立即购买并完成支付。