Key Protect 전용 가격

Key Protect 전용 요금은 시간당 고정 요금의 암호화폐 단위만을 기준으로 합니다. 두 개의 암호화폐를 배포하는 경우, 가격은 이 시간당 요금의 두 배가 됩니다. 세 개의 암호화폐를 배포하는 경우 가격은 세 배로 인상됩니다. 최신 시간당 요금은 Key Protect 카탈로그 페이지에서 전용 타일을 선택하세요.

키 버전이란 무엇인가요?

키를 생성하거나 가져오면 해당 키의 첫 번째 버전이 생성됩니다. 결과적으로 새로 작성되거나 가져온 키에는 하나의 버전이 있습니다. 키가 회전될 때마다 새로운 버전이 생성됩니다. 따라서 10번 회전된 키에는 11개의 버전이 있습니다(회전을 통해 생성된 10개의 버전과 초기 버전 1개). 삭제되지 않은 각 키의 버전 수를 확인하려면 몇 개의 키 버전을 가지고 있습니까? 를 확인하십시오. 순환 키에 대한 자세한 정보는 루트 키 순환 을 참조하십시오. 루트 키만 회전할 수 있습니다.

Destroyed 상태가 아닌 모든 키와 Destroyed 상태이지만 복구할 수 있는 키 (삭제 후 30일 동안 Destroyed 상태로 이동할 수 있는 작업)에 대한 요금이 부과됩니다. 예를 들어, 키가 생성된 후 즉시 삭제되는 경우, 30일 동안 키 요금이 청구됩니다(더 빨리 삭제되지 않는 다고 가정). 만약 30일이 다음 달로 이월되는 경우, 각 달에 속하는 30일 중 남은 일수를 기준으로 각 달에 비례 배분된 요금이 부과됩니다. 예를 들어, 키를 생성한 후 삭제할 때 한 달에 10일이 남아 있다면, 그 10일 동안의 일할 계산된 월 요금이 부과되고, 다음 달에는 20일 동안의 일할 계산된 요금이 부과됩니다.

Deactivated Suspended 키가 삭제되지 않았기 때문에 삭제되지 않은 버전으로 간주됩니다. 키 상태에 대한 자세한 정보는 키 상태 및 상태 전이 를 참조하십시오.

향상된 지역 간 재해 복구란 무엇인가요?

현재 Key Protect 전용에서는 지역 간 재해 복구가 지원되지 않습니다.

Key Protect 는 us-south (미국 댈러스 소재), jp-tok (일본 도쿄 소재), eu-de (독일 프랑크푸르트 소재) 등 세 개의 리전을 통해, 데이터가 대기 인프라로 복제되는 별도의 리전으로의 장애 조치(failover)를 지원합니다. us-south 지역에는 us-east 지역(미국 워싱턴 DC에 있음)으로 복제된 데이터가 있으며, jp-tok 지역에는 jp-osa 지역(일본 오사카에 있음)으로 복제된 데이터가 있으며 eu-de 지역에는 파리 지역의 데이터 센터로 복제된 데이터가 있습니다. 이는 us-south, jp-tok 또는 eu-de의 서비스가 중단된 경우 해당 지역의 Key Protect에 대한 요청이 데이터가 이미 복제된 지역으로 라우트됨을 의미합니다. 장애 복구가 지원되는 지역의 대기 인프라는 해당 지역에서 사용 가능한 Key Protect 서비스와 완전히 분리되며 장애 복구는 한 방향으로만 진행됩니다. 예를 들어, us-east의 데이터는 현재 us-south에 복제되지 않습니다.

이 향상된 지역 간 재해 복구 기능은 지역 간 복원력 요금제를 통해 프로비저닝된(또는 해당 요금제로 전환된 ) 인스턴스에서만 사용할 수 있습니다. 재해 발생 시에는 지역 간 복원력 플랜으로 전환하여 그 기능을 활용할 수 없습니다. 이미 계획이 있어야 합니다.

지역 간 복원력 계획에는 지역별로 비할당 월별 요금이 포함됩니다(해당 지역의 인스턴스에서 최소 하나의 키가 생성된 경우). 이 지역 요금은 지역에 있는 인스턴스 수에 관계없이 동일하며, 지역 간 복원 계획에만 적용됩니다. 한 지역에 있는 100개의 인스턴스에 대해서도 1개의 인스턴스에 대해 부과되는 요금이 동일하게 부과됩니다. 이 플랜은 각 키 버전에 대해 키 버전 가격의 두 배를 청구합니다.

일부 IBM Cloud 서비스의 경우, 지역 간 복원력 계획에 따라 프로비저닝된 Key Protect 인스턴스가 필요합니다. 이러한 인스턴스는 고급 서비스 기능을 지원합니다. 지역 간 복원력 계획에서 표준 계획으로 하향 조정하면 이러한 종속 서비스의 기능에 영향을 미칠 수 있습니다. 다운그레이드하기 전에, 종속된 IBM Cloud 서비스에 리전 간 재해 복구 기능이 필요하지 않은지 확인하십시오.

Key Protect 표준의 가격 시나리오

• 시나리오: 19번회전된 삭제되지 않은 하나의 키가 있습니다. 이는 총 20개의 버전이 있음을 의미합니다.

  • 가격: 매월 20개의 버전에 대한 요금이 청구됩니다(첫 달 요금은 일할 계산됩니다).

• 시나리오: 총 20개의 버전이 있는 하나의 삭제되지 않은 키, 세 개의 버전이 있는 다른 키, 두 개의 버전이 있는 Suspended 상태의 키가 있습니다.

  • 가격: 한 달에 25개의 버전이 청구됩니다.

• 시나리오: 단일 교차 지역에 총 10개의 키 버전이 있는 두 개의 인스턴스가 있습니다.

  • 가격: 지역별 가격의 1x 부과되며, 10개의 키 버전(키 버전 플랜의 단일 버전 가격의 2배가 부과됨)에 대해 요금이 부과됩니다.

• 시나리오: 두 개의 교차 지역에 총 10개의 키 버전이 있는 인스턴스가 두 개 있습니다.

  • 가격: 지역별 가격의 2x 부과되며, 10가지 키 버전(스탠다드 플랜의 단일 버전 가격의 2배가 부과됨)에 대해 요금이 부과됩니다.

• 상황: 한 달 중순에 키를 만듭니다.

  • 가격: 주요 버전은 월별 청구 기간에 존재하는 일수(31일 기준)에 따라 일할 계산됩니다. 예를 들어, 하루만 존재하는 키는 월 사용료의 1/31에 해당하는 요금이 부과됩니다. 따라서 한 달이 끝날 때까지 15일이 남은 시점에 생성된 키는 31일 중 15일에 대한 요금이 청구됩니다(청구 내역 페이지를 확인해 보면, 월별 0.5 버전이 적용됩니다).

키 버전이 몇 가지입니까?

KMIP(키 관리 상호 운용성 프로토콜)대칭 키는 단일 키 버전으로 간주되며 전체 버전 수에 포함됩니다. KMIP 대칭 키는 콘솔의 KMIP 탭이나 API를 통해 찾을 수 있습니다.

배치한 각 키의 버전 수를 확인하려면 다음을 수행하십시오.

1. IBM Cloud 콘솔에 로그인하세요.

2. 메뉴 > 리소스 목록으로 이동하여 리소스 목록을 보십시오.

3. IBM Cloud 리소스 목록에서 Key Protect의 프로비저닝된 인스턴스를 선택하십시오.

4. 키 패널에서 ⋯ 아이콘을 클릭하고 키 세부사항을 선택하십시오. 이렇게 하면 사이드 패널이 열리고 보유하고 있는 이 키의 버전 수가 표시됩니다.

5. 인스턴스의 모든 키에 대해 이 프로세스를 반복하십시오. 루트 키만 회전할 수 있으므로, 모든 표준 키에는 하나의 버전만 존재한다는 점에 유의하십시오.

콘솔에서 다른 플랜으로 전환하기

지역 간 복원력을 강화하고자 하는 사용자는 2025년 1월 1일에 도입된 새로운 플랜을 사용하여 새로운 인스턴스를 생성하거나 기존 인스턴스를 새로운 플랜으로 전환해야 합니다.

콘솔에서 다음 단계를 수행하면 됩니다

1. IBM Cloud 콘솔에 로그인하세요.

2. 메뉴 > 리소스 목록으로 이동하여 리소스 목록을 보십시오.

3. IBM Cloud 리소스 목록에서 Key Protect의 프로비저닝된 인스턴스를 선택하십시오.

4. 왼쪽 탐색 메뉴에서 ‘플랜’ 페이지를 선택하세요.

5. 요금제를 변경하려면 원하는 요금제를 선택하고 저장을 클릭하십시오. 가격 책정 계획이 변경되었습니다.

API 또는 CLI를 사용하여 요금제 전환하기

API 또는 CLI를 사용하여 요금제를 변경하는 방법에 대한 자세한 내용은 요금제 업데이트를 참고하세요.

API 또는 CLI를 사용할 때, Cross Regional Resiliency 플랜의 이름은 cross-region-resiliency 입니다.