说明
用户凭据管理服务将于 2026-08-13 21:00:00 正式开放新购,并替代原凭据管理服务中的凭据托管相关功能。详情届时请关注「密钥管理系统 - 凭据管理服务」相关介绍。
凭据管理(Secret Manager)是基于火山引擎密钥管理系统(KMS)的凭据管理产品,用于存储用户业务应用中需要使用的 AK/SK、账号口令、访问密钥等凭据信息。用户业务应用通过集成 KMS SDK 或使用 KMS OpenAPI 向凭据管理安全、动态地获取凭据信息,以避免明文存储敏感信息导致的信息泄露或非预期修改等风险。
为更方便用户使用凭据管理服务,我们提供两种不同类型的凭据托管方式:
- 通过凭据管理服务 API 直接创建并使用的凭据,用户凭据(CustomSecret)管理服务;
- 通过上层使用 Secret Manager 服务的其他云服务创建并使用的凭据,用于对其他云服务内的数据做加解密,云服务托管凭据(ManagedSecret)管理服务;
本文主要描述用户凭据(CustomSecret)管理服务的计费说明。
包年包月预付费。
计费周期采用 UTC+8 时间计算,自您购买或续费凭据管理服务资源包成功时开始(精确至秒),至资源到期日次日 00:00:00 结束。
用户凭据管理服务采用包年包月预付费计费方式。退订时按实际使用时长(自然日,不满 1 天按 1 天计)折算已消费费用,剩余部分退还至用户账户,具体规则详见退订说明。
凭据管理服务计费项由凭据资源包与计算性能资源包组成,并按照不同数量预设多个档位的资源包;计算性能资源包则默认提供标准版本的性能。
您可以按照你的需求来选择购买凭据资源包;但至少要购买一种类型的凭据资源包,才能与计算性能资源包组成基本订单。
注意:实际价格请以产品购买页为准。
规格:个,凭据数量 / 个资源包
价格:元 / 个资源包 / 月(人民币)
注意:规格为 1000 QPS 的计算性能资源包属于标准版本,如果需要更高的资源配置,请联系与您对接商务或向我们发起工单进行调整。
凭据管理服务支持自动续费和手动续费两种方式。
购买凭据管理服务时,您可在购买页面勾选“开通自动续费”。开通后,在您的账户余额充足的情况下,系统将在资源包到期后,按照原资源包对应的服务时长自动续费。
例如,您购买的服务时长为 3 个月,并已开通自动续费,则系统将在每次资源包到期后,自动为您续费 3 个月的凭据管理服务。
在资源包到期前 7 天内,系统将向您发送续费提醒通知,请您关注账户余额及资源包到期时间。
进入凭据管理服务控制台后,选择需要续费的资源,点击“续费”进入续费管理页面。您可根据业务需求选择相应的续费周期并完成支付。
支付成功后,系统将基于当前资源的凭据数量及计算性能规格,为您延长对应时长的服务有效期。
凭据管理服务采用包年包月预付费模式,资源包在购买时已完成费用支付,正常使用过程中不会产生按量计费欠费。但为了您能正常地进行续费订单、升级资源配置单等涉及费用的操作,请您及时充值保证余额充足。
建议您在 实例管理 页面关注资源包的剩余时长,在资源到期前及时续费,避免资源到期后影响业务。
重要提示:
如您未对凭据资源进行备份,或备份数据已过期,凭据资源到期删除后将永久无法恢复,可能导致相关数据无法解密并影响业务正常运行。请您务必关注资源到期时间并提前做好续费或备份安排。
凭据管理服务支持资源规格变更,适用范围仅限于处于未过期状态的资源包。
如您已购买凭据管理服务包年包月资源包,可根据实际业务需求对资源规格进行升级或降级。您可通过购买页入口选择目标资源规格并完成购买。购买成功后,系统将按以下规则处理:
- 如您进行升配操作,系统将按照新规格为您提供对应的可用凭据数量及计算性能。
- 如您需要进行降配操作,请先将当前处于 Active 状态的凭据数量调整至目标资源规格支持的范围内。调整完成后,方可购买低规格资源包;如当前 Active 状态的凭据数量超过目标规格上限,购买页面将无法选择对应的低规格资源包。
- 若当前处于 Active 状态的凭据数量未超过目标规格支持的凭据数量,系统将按照新规格自动调整可用凭据资源额度及计算性能。
- 新规格资源包购买成功后,凭据管理服务将进入新规格资源包的计费周期。原规格资源包的剩余有效期将按照退订说明中的相关规则自动发起退款,退款金额将退还至用户账户。
凭据管理服务支持非全额退订,退订范围仅限于包年包月计费模式中处于未过期状态的资源包。进入密钥管理系统控制台后,进入实例管理,选择需要退订的资源,点击“退订”即可发起退订操作。
退订金额根据资源包已使用的实际时长计算已消费费用,退订退款金额 = 订单真实价值 − 已使用金额,即扣除已消费部分后,将剩余金额退还至用户账户。计算规则详见:退订规则说明 其中,已使用金额按实际使用时长(自然日,不满 1 天按 1 天计)折算;订单真实价值仅指现金或信控方式实际支付的金额,代金券、优惠券抵扣部分不参与退款计算。
- 用户凭据(CustomSecret)管理服务与 云服务托管凭据(ManagedSecret)管理服务对应的凭据资源相互独立,分别适用不同的计费体系。相关资源额度、计费规则及费用结算互不共享、互不影响。请您在开通或购买凭据管理服务前,结合实际业务场景和使用方式,确认所需的凭据类型及对应服务规格,以确保所购买的服务与业务需求一致。
- 凭据管理服务中的凭据资源额度及计算性能资源均为区域(Region)级资源。不同区域(Region)的服务需分别开通和购买,各区域之间的资源额度、计算性能及计费周期相互独立,不支持跨区域共享或抵扣。在购买前,请确保你处于正确的火山引擎区域。