Cloud Key Management Service 价格

本页面介绍 Cloud KMS 的价格信息。价格自 2025 年 3 月 17 日起生效。

Cloud Key Management Service 根据以下价格表收取使用费。系统会在每个结算周期结束时发出账单,其中会列出之前的用量和费用。本页面所列价格以美元 (USD) 为单位。

如果您使用非美元货币付费,请参阅 Cloud Platform SKU 上以您的币种列出的价格。

重要提示: 您必须先注册使用结算功能,然后才能开始使用 Cloud KMS。

价格概览

Cloud KMS 的价格取决于有效密钥版本的数量、密钥版本的保护级别以及密钥操作的用量费率。对于保护级别为 SOFTWARE 的密钥,非对称密钥和对称密钥的价格相同。

计费项

对于保护级别为 SOFTWARE 的密钥

对于保护级别为 HSM 的密钥

对于保护级别为 EXTERNAL 或 EXTERNAL_VPC 的密钥1

有效的对称 AES-256 和 HMAC 密钥版本 2

US$0.000082192 / 1 hourUS$0.001369863 / 1 hourUS$0.004109589 / 1 hour

有效的非对称 RSA 2048 密钥版本 2

US$0.000082192 / 1 hourUS$0.001369863 / 1 hourUS$0.004109589 / 1 hour

有效的非对称 RSA 3072、RSA 4096 或椭圆曲线密钥版本 2

US$0.000082192 / 1 hour
0 month to 2,000 month
US$0.003424658 / 1 hour, per 1 month / account
2,000 month and above
US$0.001369863 / 1 hour, per 1 month / account
US$0.004109589 / 1 hour

已销毁的密钥版本

免费

免费

免费

密钥操作:加密 4,5

US$0.03 / 10,000 countUS$0.03 / 10,000 countUS$0.03 / 10,000 count
US$0.15 / 10,000 count

密钥操作:管理

免费

免费

免费

根据 Google Cloud 免费层级,Cloud KMS 允许您在特定限额内免费使用通过 Cloud KMS Autokey 创建的密钥。这些用量上限在免费试用期间及试用结束后均有效。如果免费试用期已结束,您将需要根据上面列出的价格表中的价格支付超出这些“始终免费”限额的用量费用。

资源

每月免费用量限额7

使用 Cloud KMS Autokey 创建的活跃密钥版本

100 个密钥版本

密钥操作:加密4,5

10,000 次操作8

旋转9

始终免费

备注

  1. 价格不包含外部密钥管理合作伙伴的系统可能收取的任何费用。
  2. 处于以下任何状态的密钥版本均属于有效版本:
  3. 已启用
  4. 已停用
  5. 已安排销毁
  6. Cloud KMS 每月按照您当月拥有的有效密钥版本数量来计算费用。此费用不会四舍五入,而是基于实际的使用情况。也就是说,如果您的某个密钥版本仅在 2 天内处于有效状态,那么您将按照该用量按比例付费,而不是支付整月的费用。
  7. 加密操作是指任何形式的加密、解密、签名或生成随机字节。
  8. 所有可结算的项都会计入拥有该密钥的项目,即使是适用于另一个项目所拥有的资源的 CMEK 密钥。
  9. Cloud KMS 以每 10,000 次操作为单位计算加密操作的费用。此费用不会四舍五入,而是基于实际的使用情况。也就是说,如果您的项目执行了 25,000 次密钥操作,那么您将需要支付 2.5 个 10,000 次操作的费用。
  10. 每月免费用量限额按结算账号跨项目汇总,并每月重置。您仅需为超过每月免费限额的用量付费。
  11. 每月免费加密密钥操作仅适用于使用 Cloud KMS Autokey 创建的密钥版本执行的操作。
  12. 轮替密钥(创建新密钥版本)是一种管理操作,始终免费。使用新密钥版本重新加密数据属于加密密钥操作。

价格示例

在本例中,我们将展示一个在您刚刚开始使用 Cloud KMS 时可能会遇到的简单场景。我们使用按月结算周期来简化计算。

假设您在某个月份的密钥使用情况如下:

  • 100 个保护级别为 SOFTWARE 的密钥 (CryptoKeys),每个密钥有 5 个有效版本,总共有 500 个密钥版本 (CryptoKeyVersions)。
  • 10 万次用于对称加密和解密或签名和验证的密钥使用操作。(密钥管理操作免费。)
  • 10000 次用于检索非对称密钥公钥的密钥使用操作。
  • 50000 次用于非对称签名的密钥使用操作。

您当月支付的费用计算如下:

  • 500 个密钥版本,每个 $0.06,共计 $30.00。
  • 10 万次用于对称加密和解密(或签名和验证)的密钥使用操作,每 10,000 次操作 $0.03,共计 $0.30。
  • 10000 次用于检索公钥的密钥使用操作,每 10000 次操作 $0.03,共计 $0.03。
  • 50,000 次用于非对称签名的密钥使用操作,每 10,000 次操作 $0.03,共计 $0.15。

本价格示例的总计:$30.48

单租户 Cloud HSM 价格

本部分介绍了单租户 Cloud HSM 的详细信息。

价格概览

每个单租户 Cloud HSM 实例按月收取固定费用。

实例价格

每个实例都包含专用的集群 HSM 分区。

单租户 Cloud HSM 仅在部分区域提供。如需了解详情,请参阅 Cloud KMS 位置

服务

实例容量

价格(美元)

单租户 Cloud HSM

1 个单元

US$4.794520548 / 1 hour

具体计费方式如下:

  • 当您创建实例后,项目便开始产生单租户 Cloud HSM 费用。无论您是否使用该实例,都需要根据预配容量付费。
  • 价格按天计算。
  • 每个实例最多支持 15,000 个密钥版本。
  • 密钥版本或密钥操作不收取额外费用。

示例 1:

假设您对单租户 Cloud HSM 的使用情况如下:

  • 单租户 Cloud HSM 实例在结算周期的第 16 天预配。
  • 预配了 1,000 个 HSM 密钥版本。
  • 执行了 100 万次加密/解密操作。

那么,您当月的账单可能如下所示:

  • 一个单租户 Cloud HSM 实例半个月的使用费用:$1,750。
  • 密钥版本或密钥操作不收费。

当月总费用:$1,750

示例 2:

假设您对单租户 Cloud HSM 的使用情况如下:

  • 一个单租户 Cloud HSM 实例。
  • 预配了 5,000 个 HSM 密钥版本。
  • 2,000 万次加密/解密操作。

那么,您当月的账单可能如下所示:

  • 使用一个单租户 Cloud HSM 实例一个月:3,500 美元。
  • 密钥版本或密钥操作不收费。

您本月的总费用:$3,500

Google Workspace 专用 Cloud HSM 价格

本部分介绍 Google Workspace 专用 Cloud HSM 的价格详情。

价格概览

每个 Google Workspace 专用 Cloud HSM 实例按固定月费收费。每个实例的容量为每秒 1,000 笔事务。

服务

实例容量(每秒事务数)

价格(美元)

CSE 密钥服务

1000

US$5.136986301

具体计费方式如下:

  • 当您创建实例后,项目便开始产生 Cloud HSM for Google Workspace 费用。无论您是否使用该实例,都需要根据预配容量付费。
  • 价格按天计算。

价格示例

示例 1

假设您有以下 Google Workspace Cloud HSM 用量:

  • 在结算周期的第 16 天预配 Google Workspace 实例的 Cloud HSM。
  • 预配一个 Cloud HSM 密钥版本。
  • 100 万次加密/解密操作。

那么,您当月的账单可能如下所示:

  • 使用一个 Cloud HSM for Google Workspace 实例半个月:1875 美元。
  • 1 个 Cloud HSM 密钥版本,费用为 $1:$1。
  • 100 万次操作,每 1 万次操作 $0.03,共计 $3。

本月价格总计:$1879

示例 2

假设您有以下 Google Workspace Cloud HSM 用量:

  • 一个 Google Workspace Cloud HSM 实例。
  • 预配两个 Cloud HSM 密钥版本。
  • 2,000 万次加密/解密操作。

那么,您当月的账单可能如下所示:

  • 使用一个 Cloud HSM for Google Workspace 实例一个月的费用:3,750 美元。
  • 两个 Cloud HSM 密钥版本,费用为 $1:$2。
  • 2,000 万次操作,每 1 万次操作 $0.03:$60。

您本月的总费用:$3812

查看用量

Google API 控制台可为您提供每个项目的交易记录,该记录说明了您的当前余额以及特定项目的估算资源用量。

如需查看某个项目的交易记录,请前往估算的结算账单页面

获取定制报价

Google Cloud 采用随用随付的价格模式,您只需为实际使用的服务付费。请与我们的销售团队联系,获取为贵组织量身定制的报价。