Cloud Key Management Service 价格
本页面介绍 Cloud KMS 的价格信息。这些价格自 2022 年 3 月 21 日起生效。
Cloud Key Management Service 根据以下价格表收取使用费。系统会在每个结算周期结束时发出账单，其中会列出之前的用量和费用。本页面所列价格以美元 (USD) 为单位。
如果您使用非美元货币付费，请参阅 Cloud Platform SKU 上以您的币种列出的价格。
价格概览
Cloud KMS 的价格取决于有效密钥版本的数量、密钥版本的保护级别以及密钥操作的用量费用。对于保护级别为 SOFTWARE 的密钥，非对称密钥和对称密钥的价格相同。
| 计费项 | 对于保护级别为 SOFTWARE 的密钥 | 对于保护级别为 HSM 的密钥 | 对于保护级别为 EXTERNAL 或 EXTERNAL_VPC 的密钥 1 |
|---|---|---|---|
有效的对称 AES-256 和 HMAC 密钥版本2 |
每月 $0.063 |
每月 $1.003 |
每月 $3.003 |
有效的非对称 RSA 2048 密钥版本2 |
每月 $0.063 |
每月 $1.003 |
每月 $3.003 |
有效的非对称 RSA 3072、RSA 4096 或椭圆曲线密钥版本 2 |
每月 $0.063 |
前 2,000 个版本每月 $2.50 3 之后的版本每月 $1.003 |
每月 $3.003 |
已销毁的密钥版本 |
免费 |
免费 |
免费 |
每 10,000 次操作 $0.03 6 |
对于 AES-256、HMAC 和 RSA 2048 密钥，每 10,000 次操作 $0.036 对于 RSA 3072、RSA 4096 和椭圆曲线密钥，每 10,000 次操作 $0.156 |
每 10,000 次操作 $0.03 6 |
|
密钥操作：管理 |
免费 |
免费 |
免费 |
备注
1. 价格不包含外部密钥管理合作伙伴的系统可能收取的任何费用。
2. 处于以下任何状态的密钥版本均属于有效版本：
3. Cloud KMS 每月按照您当月拥有的有效密钥版本数量来计算费用。此费用不会四舍五入，而是基于实际的使用情况。也就是说，如果您的某个密钥版本仅在 2 天内处于有效状态，那么您将按照该用量按比例付费，而不是支付整月的费用。
4.加密操作是指任何形式的加密、解密、签名或生成随机字节。
5. 所有可结算的项都会计入拥有该密钥（即使是适用于另一个项目所拥有的资源的 CMEK）的项目。
6. Cloud KMS 以每 10000 次操作为单位计算加密操作的费用。此费用不会四舍五入，而是基于实际的使用情况。也就是说，如果您的项目执行了 25000 次密钥操作，那么您将需要支付 2.5 个 10000 次操作的费用。
价格示例
在此示例中，我们将展示一个简单的场景，可能适用于刚开始使用 Cloud KMS 的用户。我们使用按月结算周期来简化计算。
假设您在某个月份的密钥使用情况如下：
- 100 个保护级别为 SOFTWARE 的密钥 (
CryptoKeys)，每个密钥有 5 个有效版本，总共有 500 个密钥版本 (CryptoKeyVersions)。 - 10 万次用于对称加密和解密或签名和验证的密钥使用操作。（密钥管理操作免费。）
- 10000 次用于检索非对称密钥公钥的密钥使用操作。
- 50000 次用于非对称签名的密钥使用操作。
您当月支付的费用计算如下：
- 500 个密钥版本，每个 $0.06，共计 $30.00。
- 10 万次用于对称加密和解密（或签名和验证）的密钥使用操作，每 10000 次操作 $0.03，共计 $0.30。
- 10000 次用于检索公钥的密钥使用操作，每10000 次操作 $0.03，共计 $0.03。
- 50000 次用于非对称签名的密钥使用操作，每 10000 次操作 $0.03，共计 $0.15。
本价格示例的总计：$30.48
查看用量
Google Cloud 控制台可为您提供每个项目的交易记录。其中会说明您的当前余额以及具体项目的估算资源用量。
如需查看某个项目的交易记录，请转到估算的结算账单页面。
后续步骤
- 阅读 Cloud Key Management Service 文档。
- 开始使用 Cloud Key Management Service。
- 试用价格计算器。
- 了解 Cloud Key Management Service 解决方案和使用场景。