Cloud Key Management Service 价格
本页面介绍 Cloud KMS 的价格信息。这些价格自 2025 年 3 月 17 日起生效。
Cloud Key Management Service 根据以下价格表收取使用费。系统会在每个结算周期结束时发出账单，其中会列出之前的用量和费用。本页面所列价格以美元 (USD) 为单位。
如果您使用非美元货币付费，请参阅 Cloud Platform SKU 上以您的币种列出的价格。
价格概览
Cloud KMS 的价格取决于有效密钥版本的数量、密钥版本的保护级别以及密钥操作的用量费用。对于保护级别为 SOFTWARE 的密钥，非对称密钥和对称密钥的价格相同。
| 计费项 | 对于保护级别为 SOFTWARE 的密钥 | 对于保护级别为 HSM 的密钥 | 对于保护级别为 EXTERNAL 或 EXTERNAL_VPC 的密钥1 |
|---|---|---|---|
有效的对称 AES-256 和 HMAC 密钥版本2 |
每月 $0.06 3 |
每月 $1.00 3 |
每月 $3.00 3 |
有效的非对称 RSA 2048 密钥版本2 |
每月 $0.06 3 |
每月 $1.00 3 |
每月 $3.00 3 |
有效的非对称 RSA 3072、RSA 4096 或椭圆曲线密钥版本2 |
每月 $0.06 3 |
前 2,000 个版本每月 $2.50 3 之后的版本每月 $1.003 |
每月 $3.00 3 |
已销毁的密钥版本 |
免费 |
免费 |
免费 |
每 10,000 次操作 $0.036 |
对于 AES-256、HMAC 和 RSA 2048 密钥，每 10,000 次操作 $0.036 对于 RSA 3072、RSA 4096 和椭圆曲线密钥，每 10,000 次操作 $0.156 |
每 10,000 次操作 $0.036 |
|
密钥操作：管理 |
免费 |
免费 |
免费 |
根据 Google Cloud 免费层级，Cloud KMS 允许您在特定限额内免费使用通过 Cloud KMS Autokey 创建的密钥。 这些用量上限在免费试用期间及试用结束后均有效。如果免费试用期已结束，您将需要根据上面列出的价格表中的价格支付超出这些“始终免费”限额的用量费用。
| 资源 | 每月免费用量限额7 |
|---|---|
| 使用 Cloud KMS Autokey 创建的活跃密钥版本 | 100 个密钥版本 |
| 密钥操作：加密4、5 | 10,000 次操作8 |
| 旋转9 | 始终免费 |
备注
1. 价格不包含外部密钥管理合作伙伴的系统可能收取的任何费用。
2. 处于以下任何状态的密钥版本均属于有效版本：
3. Cloud KMS 每月按照您当月拥有的有效密钥版本数量来计算费用。此费用不会四舍五入，而是基于实际的使用情况。也就是说，如果您的某个密钥版本仅在 2 天内处于有效状态，那么您将按照该用量按比例付费，而不是支付整月的费用。
4. 加密操作是指任何形式的加密、解密、签名或生成随机字节。
5. 所有可结算的项都会计入拥有该密钥（即使是适用于另一个项目所拥有的资源的 CMEK）的项目。
6. Cloud KMS 以每 10000 次操作为单位计算加密操作的费用。此费用不会四舍五入，而是基于实际的使用情况。也就是说，如果您的项目执行了 25000 次密钥操作，那么您将需要支付 2.5 个 10000 次操作的费用。
7. 每月免费用量限额按结算账号跨项目汇总，并每月重置。您仅需为超过每月免费限额的用量付费。
8. 每月免费加密密钥操作仅适用于使用 Cloud KMS Autokey 创建的密钥版本执行的操作。
9. 轮替密钥（创建新密钥版本）是一项管理操作，始终免费。重新加密数据以使用新密钥版本，这属于加密密钥操作。
价格示例
在本例中，我们将展示一个在您刚刚开始使用 Cloud KMS 时可能会遇到的简单场景。我们使用按月结算周期来简化计算。
假设您在某个月份的密钥使用情况如下：
- 100 个保护级别为 SOFTWARE 的密钥 (
CryptoKeys)，每个密钥有 5 个有效版本，总共有 500 个密钥版本 (CryptoKeyVersions)。 - 10 万次用于对称加密和解密或签名和验证的密钥使用操作。（密钥管理操作免费。）
- 10000 次用于检索非对称密钥公钥的密钥使用操作。
- 50000 次用于非对称签名的密钥使用操作。
您当月支付的费用计算如下：
- 500 个密钥版本，每个 $0.06，共计 $30.00。
- 10 万次用于对称加密和解密（或签名和验证）的密钥使用操作，每 10000 次操作 $0.03，共计 $0.30。
- 10000 次用于检索公钥的密钥使用操作，每10000 次操作 $0.03，共计 $0.03。
- 50000 次用于非对称签名的密钥使用操作，每 10000 次操作 $0.03，共计 $0.15。
本价格示例的总计：$30.48
Cloud HSM for Google Workspace 价格
本部分介绍 Google Workspace 专用 Cloud HSM 的价格详情。
价格概览
每个 Google Workspace 专用 Cloud HSM 实例按固定月费收费。每个实例的容量为每秒 1,000 笔事务。
如需查看价格，请从下表上方的下拉列表中选择一个区域：
具体计费方式如下：
- 当您创建实例后，项目便开始产生 Cloud HSM for Google Workspace 费用。无论您是否使用该实例，都需要根据预配容量付费。
- 价格按天计算。
价格示例
示例 1：
假设您有以下 Google Workspace Cloud HSM 用量：
- 在结算周期的第 16 天预配的 Google Workspace 实例的 Cloud HSM
- 预配一个 Cloud HSM 密钥版本
- 100 万次加密/解密操作
那么，您当月的账单可能如下所示：
- 一个 Cloud HSM for Google Workspace 实例半个月的使用费用：$1875
- 一个 Cloud HSM 密钥版本：$1
- 100 万次操作，每 1 万次操作 $0.03：$3
本月价格总计：$1879
示例 2：
假设您有以下 Google Workspace Cloud HSM 用量：
- 一个 Google Workspace 专用 Cloud HSM 实例
- 预配了两个 Cloud HSM 密钥版本
- 2,000 万次加密/解密操作
那么，您当月的账单可能如下所示：
- 使用一个 Cloud HSM for Google Workspace 实例一个月：3,750 美元
- 两个 Cloud HSM 密钥版本，费用为 $1：$2
- 2,000 万次操作，每 1 万次操作 $0.03：$60
您本月的总费用：$3812
查看用量
Google API 控制台可为您提供每个项目的交易记录，其中会说明您的当前余额以及具体项目的估算资源用量。
如需查看某个项目的交易记录，请转到估算的结算账单页面。
后续步骤
- 阅读 Cloud Key Management Service 文档。
- 开始使用 Cloud Key Management Service。
- 试用价格计算器。
- 了解 Cloud Key Management Service 解决方案和使用场景。