Key Protect on IBM Cloud の料金

IBM Cloud の Key Protect での価格設定は、アカウント内の 鍵バージョン の数に基づきます。最初の 5 つの鍵バージョンは無料です。その後は、鍵バージョンごとの月額料金が USD1.045 になります。

鍵を作成またはインポートすると、その鍵の最初の バージョン が開始されます。その結果、新規作成またはインポートされた鍵には、1 つのバージョンがあります。鍵がローテートされるたびに、新しいバージョンが作成されます。 10 回ローテートされた鍵には、11 のバージョン (ローテーションによって作成された 10 のバージョンと初期バージョン) があります。削除されていない各鍵のバージョン数を確認するには、いくつの鍵バージョンがありますか? を参照してください。鍵のローテートについて詳しくは、ルート鍵のローテートを参照してください。ローテートできるのはルート鍵のみであることに注意してください。 Key Protect 価格設定の目的で、サービスまたはアプリケーションがデータを暗号化するために使用するデータ暗号鍵(DEK) は、価格設定の観点からは鍵バージョンとしてカウントされません。

Key Protect は、デプロイされたインスタンスの保守に対して月額料金を請求しませんが、作成、インポート、ローテート、およびその他の方法で管理される鍵を介してサービスの使用に対して課金します。「非削除」キーは、 Destroyed 状態に移行されていないキーを参照することに注意してください。 Deactivated キーと Suspended キーは削除されておらず、削除されていないバージョンとしてカウントされます。鍵の状態について詳しくは、鍵の状態と遷移を参照してください。

価格設定のシナリオ

シナリオ: 19 回ローテートされた削除されていない鍵が 1 つあります。これは、合計 20 個のバージョンがあることを意味します。
- 料金: 1 カ月当たりの料金は USD15.675 です (最初の 5 つの鍵バージョンは無料です)。
シナリオ: 4 回ローテートされた削除されていない鍵が 1 つあります。これは、その鍵に合計 5 つのバージョンがあることを意味します。
- 料金: 1 カ月当たりの料金は USD0 です。
シナリオ: 合計 20 個のバージョンを持つ 1 つの削除されていない鍵、3 つのバージョンを持つ別の鍵、および 2 つのバージョンを持つ Suspended 状態の鍵があります。
- 料金: 1 カ月当たりの料金は USD20.9 です。

請求期間中にインスタンス内に存在するすべての削除されていない鍵のすべてのバージョンに対して課金されます (5 つの無料の鍵バージョンを差し引いたもの)。これには、月が終わる前に作成 (またはインポート) して削除した鍵が含まれます。例えば、同じ日に鍵を作成して削除した場合、その鍵に対してその月に USD1.045 が課金されます (インスタンス内に 5 つを超える鍵バージョンがある場合)。ただし、そのキーが削除されたままの場合、翌月にそのキーについて課金されることはありません。いずれかの時点で鍵を復元すると、その月のその鍵のすべてのバージョンに対して課金されます。鍵の削除について詳しくは、鍵の削除およびパージについてを参照してください。

いくつの鍵バージョンがありますか。

デプロイした各キーのバージョン数を表示するには、以下のようにします。

IBM Cloud コンソールにログインします。
「メニュー」>**「リソース・リスト」**に移動し、リソースのリストを表示します。
IBM Cloud リソース・リストで、Key Protect のプロビジョン済みインスタンスを選択します。
**「キー」**パネルで、「⋯」アイコンをクリックし、鍵の詳細を選択します。これによりサイド・パネルが開き、特にこの鍵のバージョンの数が表示されます。
インスタンス内のすべてのキーについて、このプロセスを繰り返します。ルート鍵のみをローテートできるため、すべての標準鍵には 1 つのバージョンしかないことに注意してください。