تسعير خدمة إدارة المفاتيح من AWS

تبلغ تكلفة كل مفتاح AWS KMS key تُنشئه في KMS ‏1 USD/الشهر (موزعة كل ساعة). رسم 1 USD شهريًا هو نفسه بالنسبة للمفاتيح المتماثلة والمفاتيح غير المتماثلة ومفاتيح HMAC والمفاتيح متعددة المناطق (كل مفتاح أساسي وكل مفتاح متماثل متعدد المناطق) والمفاتيح التي تحتوي على مواد أساسية مستوردة ومفاتيح KMS ذات أصل رئيسي إما AWS CloudHSM أو مخزن مفاتيح خارجي (XKS).

بالنسبة لمفاتيح KMS التي تقوم بتدويرها تلقائيًا أو عند الطلب، فإن التدوير الأول والثاني للمفتاح يضيف 1 USD في الشهر (بالتناسب بالساعة) في التكلفة. يتم تحديد هذه الزيادة في الأسعار في الدورة الثانية، ولن تتم محاسبة أي عمليات تدوير لاحقة.

لا تتحمل تكلفةً لما يلي:

• إنشاء مفاتيح KMS تديرها AWS أو تملكها AWS وتخزينها. يتم إنشاء تلك المفاتيح تلقائيًا نيابةً عنك عندما تحاول لأول مرة أن تشفر أحد الموارد في إحدى خدمات AWS التي تتكامل مع AWS KMS. ولا يمكنك إدارة دورة الحياة أو الوصول إلى أذونات بشأن المفاتيح المُدارة لدى AWS.
• لا توجد رسوم على مفاتيح KMS التي يديرها العميل والتي تتم جدولتها للحذف. إذا ألغيت الحذف أثناء فترة الانتظار، فستُفرض رسوم لمفتاح KMS الذي يديره العميل كما لو لم يخضع أبدًا لجدول زمني للحذف.
  
• لا توجد رسوم شهرية لمفاتيح البيانات أو أزواج مفاتيح البيانات التي ينشئها AWS KMS بما يتجاوز رسوم استدعاء واجهة برمجة التطبيقات.
  

لديك خيار استخدام مجموعة AWS CloudHSM أو مدير مفاتيح خارجي لإنشاء مفاتيح KMS وتخزينها. ستكلف هذه المفاتيح أيضًا 1 USD في الشهر (بالتناسب بالساعة). في حالة استخدام AWS CloudHSM، تُطبق رسوم AWS CloudHSM القياسية. راجع مثال التسعير هذا.

توفر AWS KMS طبقةً مجانيةً قدرها 20000 طلب/شهر محسوبة عبر جميع المناطق التي تتوفر فيها الخدمة.

* يتم استبعاد طلبات إنشاء زوج مفاتيح البيانات وإنشاء زوج مفاتيح البيانات بدون عمليات واجهة برمجة تطبيقات النص العادي وطلبات عمليات واجهة برمجة التطبيقات مثل التوقيع والتحقق والتشفير وفك التشفير والحصول على المفتاح العام التي تشير إلى مفاتيح KMS غير المتماثلة من الطبقة المجانية. 

مفتاح KMS واحد يُستخدم كمفتاح رئيس عند إنشاء 250 وحدة EBS مشفرة في الشهر عبر واجهة سطر أوامر أو عمليات واجهات برمجة تطبيقات خدمة AWS KMS.

أبعاد التكلفة:

• مفتاح KMS واحد
• 3 × 250 طلب واجهة برمجة تطبيقات لإنشاء وتوفير مفتاح تشفير بيانات متفرد لكل 250 وحدة.

مفتاح KMS واحد للعميل يُستخدم في تشفير 10000 ملف متفرد يتم تشفيرها بشكل جماعي للدخول 2000000 مرة في الشهر.

أبعاد التكلفة:

• مفتاح KMS واحد
• 10000 طلب تشفير (1 طلب × 10000 كائن)
• 2000000 طلب فك تشفير للوصول إلى الكائنات

التكلفة الشهرية:

مفتاح KMS واحد للعميل يُستخدم في تشفير 10000 ملف متفرد يتم تشفيرها بشكل جماعي للدخول 2000000 مرة في الشهر. يتم الاحتفاظ بنظام مجموعة CloudHSM يحتوي على وحدتي HSM في شرق الولايات المتحدة (شمال فرجينيا) للشهر بأكمله.

أبعاد التكلفة:

• مفتاح KMS واحد
• 10000 طلب تشفير (1 طلب × 10000 كائن)
• 2000000 طلب فك تشفير للوصول إلى الكائنات
• مثيلان من مثيلات CloudHSM

التكلفة الشهرية:

يُستخدم مفتاح ECC 256 KMS واحد لتوقيع 100000 ملف من خلال AWS KMS CLI أو عمليات واجهات برمجة التطبيقات.

أبعاد التكلفة:

• مفتاح KMS واحد
• 100000 طلب توقيع
  

التكلفة الشهرية:

إذا قمت بتمكين AWS CloudTrail في حسابك، يمكنك الحصول على سجلات استدعاءات واجهة برمجة التطبيقات لخدمة AWS KMS أو منها. انظر صفحة تسعير AWS CloudTrail للاطلاع على المزيد من المعلومات.