Cloud Key Management Service 定價
本頁面說明 Cloud KMS 的計價方式。價格自 2025 年 3 月 17 日起生效。
我們會依據下方的價目表向您收取 Cloud Key Management Service 使用費用。系統會在每個帳單週期結束時傳送帳單給您,當中會列出先前的用量和費用。這個頁面中的價格皆以美元 (USD) 為單位。
如果您使用美元以外的貨幣付費,則會按照 Cloud Platform SKU 頁面列出的相應貨幣價格計費。
定價總覽
Cloud KMS 的費用取決於有效「金鑰版本」的數量、金鑰版本的防護等級,以及「金鑰操作」的使用費率。防護等級為「軟體」的非對稱式與對稱式金鑰價格相同。
| 可計費項目 | 防護等級為「軟體」的金鑰 | 防護等級為「HSM」的金鑰 | 防護等級為「外部」或「外部 VPC」的金鑰1 |
|---|---|---|---|
有效的對稱式 AES-256 和 HMAC 金鑰版本2 |
每月 $0.06 美元 3 |
每月 $1.00 美元 3 |
每月 $3.00 美元3 |
有效的非對稱式 RSA 2048 金鑰版本2 |
每月 $0.06 美元 3 |
每月 $1.00 美元 3 |
每月 $3.00 美元3 |
有效的非對稱式 RSA 3072、RSA 4096 或橢圓曲線金鑰版本2 |
每月 $0.06 美元 3 |
前 2,000 個每月 $2.50 美元 3 超過 2,000 個每月 $1.00 美元3 |
每月 $3.00 美元3 |
已刪除金鑰版本 |
免費 |
免費 |
免費 |
每 10,000 次操作 $0.03 美元6 |
AES-256、HMAC 和 RSA 2048 金鑰每 10,000 次操作6 $0.03 美元 RSA 3072、RSA 4096 和橢圓曲線金鑰每 10,000 次操作6 $0.15 美元 |
每 10,000 次操作 $0.03 美元6 |
|
金鑰操作:管理員 |
免費 |
免費 |
免費 |
在 Google Cloud 免費方案下,Cloud KMS 允許您免費使用一定限度的 Cloud KMS Autokey 建立的金鑰。無論免費試用期是否已經結束,只要您未超過用量限制,都可以免費使用相關資源。免費試用期過後,如果超過「一律免費」方案的用量限制,系統就會根據上方價目表收費。
| 資源 | 每月免費用量限制7 |
|---|---|
| 使用 Cloud KMS Autokey 建立的有效金鑰版本 | 100 個金鑰版本 |
| 金鑰操作:密碼編譯4,5 | 10,000 次作業8 |
| 輪替週期9 | 一律免費 |
附註
1. 價格不含外部金鑰管理合作夥伴系統可能產生的任何費用。
2. 金鑰版本為以下任一狀態即為有效:
3. Cloud KMS 每個月會依您當月擁有的有效金鑰版本數量來收取費用。根據您的實際使用情況計費,不會進行捨入。也就是說,如果您的金鑰版本只有效 2 天,您的費用會按用量比例計算,不會算整個月。
4. 密碼編譯作業是指任何形式的加密、解密、簽署或產生隨機位元組。
5. 所有計費項目都會計入擁有金鑰的專案,即便是用於其他專案內資源的 CMEK 金鑰也是如此。
6. Cloud KMS 的密碼編譯作業是以每 10,000 次操作為計費單位。根據您的實際使用情況計費,不會進行捨入。也就是說,如果您的專案執行了 25,000 次密碼編譯作業,系統會以 2.5 乘以 10,000 次操作的計價方式向您收取費用。
7. 每月免費用量限制由帳單帳戶中的所有專案共用,每個月會重設一次。請放心,您只需要為超過每月免費用量限制的資源用量支付費用。
8. 每月免付費加密編譯金鑰作業僅適用於使用 Cloud KMS Autokey 建立的金鑰版本。
9. 輪替金鑰 (建立新金鑰版本) 是管理員作業,一律免費。重新加密資料以使用新金鑰版本,會計入加密金鑰作業。
計費示例
以下示例是 Cloud KMS 新手可能遇到的簡單情境。為簡化計算,我們採用月結制。
假設您在某個月的金鑰使用模式如下:
- 100 組防護等級為「軟體」的金鑰 (
CryptoKeys),每組金鑰有 5 個有效版本,總計 500 個金鑰版本 (CryptoKeyVersions)。 - 100,000 次進行對稱式加密與解密的金鑰使用操作,或簽署和驗證。(金鑰管理員操作免費)。
- 10,000 次針對非對稱金鑰擷取公開金鑰的金鑰使用操作。
- 50,000 次進行非對稱簽署的金鑰使用操作。
您當月費用的計算方式如下:
- 500 個金鑰版本,每個 $0.06 美元:$30.00 美元。
- 100,000 次進行對稱式加密與解密的金鑰使用操作 (或簽署和驗證),每 10,000 次操作 $0.03 美元:$0.30 美元。
- 10,000 次擷取公開金鑰的金鑰使用操作,每 10,000 次操作 $0.03 美元:$0.03 美元。
- 50,000 次進行非對稱簽署的金鑰使用操作,每 10,000 次操作 $0.03 美元:$0.15 美元。
此計費範例總計:$30.48 美元
Google Workspace 適用的 Cloud HSM 計價方式
本節說明 Cloud HSM for Google Workspace 的定價詳細資料。
定價總覽
Google Workspace 適用的 Cloud HSM 每個執行個體均按月收取固定費用。每個執行個體每秒可處理 1,000 筆交易。
如要查看定價,請從下表上方的下拉式清單選取地區:
計費方式如下:
- 建立執行個體後,您的專案就會開始產生 Cloud HSM for Google Workspace 費用。無論您是否使用執行個體,都會按照佈建的容量向您收費。
- 價格按每日比例計算。
計費示例
範例 1:
假設您有下列 Cloud HSM for Google Workspace 用量:
- 在計費週期第 16 天佈建的 Google Workspace 適用的 Cloud HSM 執行個體
- 已佈建一個 Cloud HSM 金鑰版本
- 100 萬次加密/解密作業
那麼當月帳單可能如下所示:
- 一個 Cloud HSM for Google Workspace 執行個體半個月的使用費:$1,875 美元
- 1 個 Cloud HSM 金鑰版本,每個 $1 美元:$1 美元
- 100 萬次操作,每 1 萬次操作 $0.03 美元:$3 美元
當月總費用:$1879 美元
範例 2:
假設您有下列 Cloud HSM for Google Workspace 用量:
- Google Workspace 專用的 Cloud HSM 執行個體
- 佈建兩個 Cloud HSM 金鑰版本
- 2,000 萬次加密/解密作業
那麼當月帳單可能如下所示:
- 一個 Cloud HSM for Google Workspace 執行個體一個月的使用費用:$3,750 美元
- 2 個 Cloud HSM 金鑰版本,每個 $1 美元:$2 美元
- 2,000 萬次作業,每 10,000 次作業 $0.03 美元:$60 美元
當月總費用:$3,812 美元
查看用量
Google API 控制台提供各項專案的交易記錄, 其中列出您的目前餘額和特定專案的預估資源用量。
如要查看專案的交易記錄,請前往預估月結單頁面。
後續步驟
- 參閱 Cloud Key Management Service 說明文件。
- 開始使用 Cloud Key Management Service。
- 試用 Pricing Calculator。
- 瞭解 Cloud Key Management Service 解決方案與應用實例。