Harga AWS Secrets Manager

AWS Secrets Manager memungkinkan Anda merotasikan, mengelola, dan mengambil rahasia sepanjang daur hidupnya, lebih memudahkan menjaga keamanan lingkungan untuk memenuhi kebutuhan keamanan dan kepatuhan Anda. Dengan Secrets Manager, Anda membayar berdasarkan jumlah rahasia yang disimpan dan panggilan API yang dilakukan. Tidak ada komitmen di muka atau kontrak jangka panjang. Anda cukup membayar penggunaan, tanpa harus mengeluarkan biaya terkait infrastruktur, lisensi, dan personil yang diperlukan untuk memastikan rahasia Anda andal dan sangat tersedia.

Untuk daftar wilayah di mana AWS Secrets Manager tersedia, lihat Tabel Wilayah AWS.

Pada contoh ini, anggap Anda mengoperasikan aplikasi web skala produksi yang tersedia dengan sangat baik dan menggunakan 1 load balancer, 2 server web, 2 server aplikasi, dan 1 server basis data dengan ketersediaan tinggi. Selain kredensial AWS sementara yang dikirimkan oleh IAM tanpa biaya tambahan untuk mengakses sumber daya AWS, aplikasi Anda juga memerlukan 2 kunci SSH per server dan 5 kredensial basis data per basis data. Anggaplah Anda SSH masuk ke instans Anda sekali sehari dan aplikasi Anda menggunakan kredensial database untuk menyegarkan kumpulan koneksi database setiap jam. Juga anggaplah Anda telah mengonfigurasi Secrets Manager untuk merotasikan kredensial database setiap minggu.

Dimensi Biaya

• 2 kunci SSH per server dan 5 kredensial database per database.
• 2 panggilan API per kunci SSH per hari. 24 panggilan API per kredensial database per hari. 7 panggilan API per kredensial database per minggu untuk rotasi aman kredensial.

Catatan: merotasikan rahasia akan menciptakan versi baru rahasia. Anda tidak dikenai biaya untuk membuat versi baru.

Biaya Bulanan

Pada contoh ini, anggap Anda mengoperasikan solusi kustom untuk menghasilkan token keamanan untuk mengotentikasi 80 layanan micro. Token keamanan ini dibuat sesuai permintaan dan berlaku selama 1 jam. Anggap Anda menghasilkan token keamanan 5J per bulan (masing-masing token berlaku selama 1 jam) dan menyimpannya di Secrets Manager. Juga anggap bahwa setiap token diambil dua kali: sekali untuk otentikasi kemudian untuk meminta token berikutnya.

Dimensi Biaya

• 5J rahasia (masing-masing berlaku selama 1 jam).
• 2 panggilan API per rahasia per bulan.

Catatan: Karena rahasia ini disimpan di Secrets Manager selama satu jam, harga per rahasia dihitung 0,40 USD * 1 jam /(30 hari * 24 jam) = 0,00056 USD /rahasia /jam

Biaya Bulanan

Anggaplah organisasi semacam itu memiliki 1.500 rahasia (kredensial database, kunci SSH, kunci API pihak ketiga, token OAuth, dll.). Juga anggaplah bahwa aplikasi dan karyawan berinteraksi dengan setiap rahasia 20 kali sehari (atau 600 kali sebulan).

Dimensi Biaya

• 1.500 rahasia.
• 20 panggilan API per rahasia per bulan.

Biaya Bulanan

Anggaplah organisasi semacam itu memiliki 10.000 rahasia. Juga anggaplah bahwa aplikasi dan karyawan berinteraksi dengan setiap rahasia 40 kali sehari (atau 1,200 kali sebulan).

Dimensi Biaya

• 10.000 rahasia.
• 40 panggilan API per rahasia per bulan.

Biaya Bulanan