Need help to permanently deleted a non activated HSM with soft delete for a new account

Hello @Patrick Negri ,

If this is an Azure Key Vault Managed HSM, Microsoft documentation states that a soft-deleted Managed HSM continues to incur charges until it is permanently purged.

Unfortunately, for Managed HSM, deleting the resource does not stop billing. Charges continue until the Managed HSM is permanently purged.

Please note the following:

• Soft-delete is mandatory for Managed HSM, and the retention period is configured when the resource is created (7–90 days, with a default of 90 days).
• If purge protection is enabled, the Managed HSM cannot be permanently purged before the retention period expires. This behavior is by design, and neither the retention period nor purge protection can be bypassed or shortened by Microsoft.
• Even if the Managed HSM was never activated (for example, the Security Domain was never downloaded), the provisioned resource may still incur charges while it exists or remains in the soft-deleted state. Azure Key Vault Managed HSM recovery overview | Microsoft Learn. 
• According to Microsoft documentation, billing for a Managed HSM stops only after the resource has been successfully purged. Azure Key Vault Managed HSM soft-delete | Azure Docs.

Hello @Patrick Negri ,
Following up to see if the provided information was helpful. If you have any further queries do let us know. we are happy to assist you further.

@Patrick Negri , que situação complicada! Esse valor de $3k por mês por um recurso criado por engano (devido à tradução ambígua de nomes no portal) é um peso enorme. Como o moderador mencionou, o Azure cobra pelo Managed HSM mesmo em soft-delete.

No entanto, se você não ativou a "Proteção contra Eliminação" (Purge Protection) no momento da criação, você pode destruir esse recurso permanentemente agora mesmo via linha de comando para parar a cobrança.

Passo 1: Tente Purgar o HSM Imediatamente via CLI

Se você tem acesso ao Azure Cloud Shell (o ícone de terminal >_ no topo do portal do Azure), execute os seguintes comandos para tentar eliminar o HSM de vez:

Listar os HSMs que estão no limbo do soft-delete:

az keyvault hsmlist-deleted

Se o seu HSM aparecer na lista, tente purgá-lo (substitua pelo nome do seu HSM e a localização):

az keyvault hsm purge --name 

Se o comando retornar um erro dizendo que a "Purge Protection" está ativa, infelizmente o recurso ficará preso até o fim do período de retenção (mínimo de 7 dias).

Passo 2: Como falar com o Suporte Técnico do Key Vault (Sem Pagar)

Não desista de abrir um chamado. Erros de faturamento desse tamanho causados por problemas de localização/tradução da interface têm grandes chances de reembolso.

No portal do Azure, vá em "Ajuda + Suporte" (Help + Support).

Clique em Criar uma solicitação de suporte.

Em tipo de problema, escolha Faturamento (Billing). Chamados de faturamento são 100% gratuitos e não exigem plano de suporte pago.

Explique detalhadamente: "Recurso Managed HSM criado por erro induzido pela tradução dos termos em português da interface do Key Vault. O recurso nunca foi ativado ou utilizado. Solicito o purge imediato por parte da engenharia e o estorno dos valores cobrados."

A engenharia do Azure tem ferramentas internas para escalar isso quando há um impacto financeiro crítico por erro de interface. Boa sorte!Patrick, que situação complicada! Esse valor de $3k por mês por um recurso criado por engano (devido à tradução ambígua de nomes no portal) é um peso enorme. Como o moderador mencionou, o Azure cobra pelo Managed HSM mesmo em soft-delete.

No entanto, se você não ativou a "Proteção contra Eliminação" (Purge Protection) no momento da criação, você pode destruir esse recurso permanentemente agora mesmo via linha de comando para parar a cobrança.

Passo 1: Tente Purgar o HSM Imediatamente via CLI

Se você tem acesso ao Azure Cloud Shell (o ícone de terminal >_ no topo do portal do Azure), execute os seguintes comandos para tentar eliminar o HSM de vez:

1. Listar os HSMs que estão no limbo do soft-delete:

      az keyvault hsmlist-deleted
   

2. Se o seu HSM aparecer na lista, tente purgá-lo (substitua pelo nome do seu HSM e a localização):

      az keyvault hsm purge --name 
   

Se o comando retornar um erro dizendo que a "Purge Protection" está ativa, infelizmente o recurso ficará preso até o fim do período de retenção (mínimo de 7 dias).

Passo 2: Como falar com o Suporte Técnico do Key Vault (Sem Pagar)

Não desista de abrir um chamado. Erros de faturamento desse tamanho causados por problemas de localização/tradução da interface têm grandes chances de reembolso.

No portal do Azure, vá em "Ajuda + Suporte" (Help + Support).

Clique em Criar uma solicitação de suporte.

Em tipo de problema, escolha Faturamento (Billing). Chamados de faturamento são 100% gratuitos e não exigem plano de suporte pago.

Explique detalhadamente: "Recurso Managed HSM criado por erro induzido pela tradução dos termos em português da interface do Key Vault. O recurso nunca foi ativado ou utilizado. Solicito o purge imediato por parte da engenharia e o estorno dos valores cobrados."

A engenharia do Azure tem ferramentas internas para escalar isso quando há um impacto financeiro crítico por erro de interface. Boa sorte!

Hello @Patrick Negri ,
Following up to see if the provided information was helpful. If you have any further queries do let us know. we are happy to assist you further.

So. What are you saying is that if I create a resource, never emit a certificate, never used it, deleted in same day. I will be charged 2.5k usd per monthly? This is absurd. I was trying to create a code signing vault, the names are very similar. Deleted the second I noticed the mistake. I cant believe this is real.