Оплата за сервис осуществляется по модели «pay-as-you-go» — за фактическое время использования ресурсов шифрования, управления ключами и секретами.
Актуальные цены указаны в разделе Тарифы.
В сервисе Data Encryption Workshop тарифицируется:
Custom Key — пользовательские мастер-ключи шифрования в Key Management Service (KMS);
вызовы API KMS — обращения к API сервиса управления ключами;
секреты Cloud Secret Management Service (CSMS) — конфиденциальные данные, хранящиеся в CSMS;
вызовы API CSMS — обращения к API сервиса управления секретами.
Единица тарификации: шт. в час
Обозначение в тарифах: kms.ud.customer.
KMS позволяет создавать пользовательские мастер-ключи шифрования и управлять ими. Custom Key (пользовательский мастер-ключ, CMK) — это ключ, созданный или импортированный пользователем в KMS.
Тарифицируется каждый Custom Key, созданный или импортированный в KMS.
Тарификация посекундная, расчет — почасовой. Например, если вы создали ключ в 8:45:30 и удалили его в 8:55:30, плата начисляется за 600 секунд.
Начисление начинается с момента успешного создания ключа и завершается при его удалении. Отключенный Custom Key продолжает тарифицироваться — плата прекращается только при удалении ключа. Custom Key в статусе «Pending deletion» не тарифицируется. При отмене удаления тарификация возобновляется с момента, когда было запланировано удаление.
Ключи по умолчанию (default master key, DMK), автоматически создаваемые облачными сервисами платформы, не тарифицируются.
Единица тарификации: 10 тыс. шт. в месяц
Обозначение в тарифах: kms.api.
Тарифицируется количество обращений к API KMS.
Единица тарификации: шт. в час
Обозначение в тарифах: Секрет.
CSMS (Сервис менеджмента секретов) обеспечивает безопасное хранение конфиденциальных данных — паролей, токенов, ключей API и других секретов, а также управление ими.
Тарифицируется каждый секрет, хранящийся в CSMS. Начисление выполняется раз в день по формуле: цена за час \(\times\) 24 часа.
Если для шифрования секретов используется KMS-ключ, то вызовы API KMS, превышающие бесплатную квоту, тарифицируются дополнительно в рамках KMS.
Единица тарификации: 10 тыс. шт. в месяц
Обозначение в тарифах: Вызовы API для секретов.
Тарифицируется количество обращений к API CSMS.
Первые 20 000 вызовов API KMS в месяц не тарифицируются.
Общая стоимость использования DEW складывается из стоимости всех используемых ресурсов:
\(Price = Price_{KMS} + Price_{CSMS}\)
\(Price\) | Общая стоимость использования сервиса. |
\(Price_{KMS}\) | Стоимость Custom Key и вызовов API KMS. |
\(Price_{CSMS}\) | Стоимость секретов и вызовов API CSMS. |
Формула расчета стоимости KMS:
\(Price_{KMS} = Price_{CMK} \times Duration + Price_{API\_KMS}\)
Формула расчета стоимости CSMS:
\(Price_{CSMS} = Price_{Secret} \times Duration + Price_{API\_CSMS}\)
Рассмотрим три примера расчета стоимости DEW для разных сценариев использования.
Цены из примера могут отличаться от актуальных цен на услуги.
Предположим, вы создали один Custom Key и использовали его в течение 30 дней. За этот период выполнено 80 000 вызовов API KMS.
Custom Key.
Обозначение в тарифах — kms.ud.customer.
Вызовы API KMS: 80 000 вызовов.
Тарифицируется 60 000 вызовов, первые 20 000 вызовов — бесплатно.
Обозначение в тарифах — kms.api.
При такой конфигурации стоимость за 30 дней составит:
Custom Key:
0,1708 ₽/час \(\times\) 24 часа \(\times\) 30 дней = 122,98 ₽
Вызовы API KMS:
3,66 ₽ за 10 тыс. вызовов \(\times\) 6 = 21,96 ₽
Итоговая стоимость:
122,98 ₽ \(+\) 21,96 ₽ = 144,94 ₽
Чтобы посмотреть информацию о балансе, доступных грантах и потреблении, в личном кабинете перейдите в раздел Контроль затрат.