Anahtar depolama
AWS KMS'de oluşturduğunuz her AWS KMS anahtarı ayda 1 USD'ye mal olur (saatlik orantılı olarak). Ayda 1 USD'lik ücret; simetrik anahtarlar, asimetrik anahtarlar, HMAC anahtarları, çok bölgeli anahtarlar (her birincil ve her replika çok bölgeli anahtar), içeri aktarılmış anahtar malzemesine sahip anahtarlar ve kaynağı AWS CloudHSM veya harici bir anahtar deposu (XKS) olan bir anahtara sahip KMS anahtarları için aynıdır.
Otomatik olarak veya istek üzerine döndürdüğünüz KMS anahtarları için anahtarın birinci ve ikinci döndürmesi, aylık 1 USD (saatlik orantılı olarak) maliyet ekler. Bu fiyat artışı ikinci döndürmeyle sınırlıdır ve sonraki döndürmeler faturalandırılmayacaktır.
Aşağıdakiler için ücret ödemezsiniz:
- AWS tarafından yönetilen veya AWS'nin sahip olduğu KMS anahtarlarının oluşturulması ve depolanması. Bu anahtarlar, AWS KMS ile entegre edilen bir AWS hizmetinde bir kaynağı ilk kez şifrelemeye çalıştığınızda sizin adınıza otomatik olarak oluşturulur. AWS tarafından yönetilen anahtarlarda yaşam döngüsünü yönetemez veya izinlere erişemezsiniz.
- Yönettiğiniz ve silinmek üzere zamanlanmış, müşteri tarafından yönetilen KMS anahtarları için hiçbir ücret yoktur. Bekleme dönemi içinde silme işlemini iptal ederseniz müşteri tarafından yönetilen KMS anahtarı hiç silinmek üzere zamanlanmamış gibi ücrete tabi olur.
- API çağrısı ücretinin dışında, AWS KMS'nin ürettiği veri anahtarları veya veri anahtarı çiftleri için aylık hiçbir ücret yoktur.
Anahtar kullanımı
Not 1: AWS tarafından yönetilen anahtarların oluşturulması ve depolanması için ücret alınmazken, AWS tarafından yönetilen anahtarlara yapılan tüm API istekleri için ücretlendirilirsiniz.
Not 2: KMS anahtarını farklı bir AWS hesabında kullandığınızda, anahtar kullanımı için API isteğinde bulunan AWS hesabından ücret alınır.
CloudHSM veya harici anahtar deposunu (XKS) kullanma
KMS anahtarlarınızı oluşturmak ve depolamak için AWS CloudHSM kümesini veya harici bir anahtar yöneticisini kullanma seçeneğiniz vardır. Bu anahtarlar ayrıca ayda 1 USD (saatlik orantılı olarak) tutarındadır. AWS CloudHSM'yi kullanıyorsanız standart AWS CloudHSM ücretleri uygulanır. Bu fiyatlandırma örneğine göz atın.
Ücretsiz kullanım
AWS KMS, hizmetin kullanılabildiği tüm bölgelerde hesaplanan aylık 20.000 isteği ücretsiz kullanıma sunar.
*GenerateDataKeyPair ve GenerateDataKeyPairWithoutPlaintext API işlemlerine yönelik istekler ile asimetrik KMS anahtarlarına başvuran Sign, Verify, Encrypt, Decrypt ve GetPublicKey gibi API işlemlerine yönelik istekler, ücretsiz kullanıma dahil değildir.
Fiyatlandırma örnekleri
Amazon EBS örneği
AWS KMS CLI veya API işlemleri aracılığıyla ayda 250 şifreli EBS birimi oluşturulurken 1 KMS anahtarı, kök anahtar olarak kullanılıyor.
Maliyet Boyutları:
- 1 KMS anahtarı
- 250 birimin her birine yönelik benzersiz birer veri şifreleme anahtarı oluşturulup tedarik edilmesi için 3 x 250 API isteği
| 1,00 USD | 1 KMS anahtarı |
| 0,00 USD | 0 istek (750 istek – 20.000 ücretsiz kullanım kapsamındaki istek) |
| Toplam: | |
| 1 USD/ay |
Amazon S3 örneği
Ayda 2.000.000 kez erişilmek üzere topluca şifresi çözülen 10.000 benzersiz dosyanın şifrelenmesi için 1 KMS anahtarı kullanılıyor.
Maliyet Boyutları:
- 1 KMS anahtarı
- 10.000 şifreleme isteği (1 istek x 10.000 nesne)
- Nesnelere erişim için 2.000.000 şifre çözme isteği
Aylık Maliyet:
| 1,00 USD | 1 KMS anahtarı |
| 5,97 USD | 1.990.000 istek (2.010.000 toplam istek – 20.000 ücretsiz kullanım kapsamındaki istek) x 0,03 USD/10.000 istek |
| Toplam: | |
| 6,97 USD/ay |
Amazon S3 örneği: CloudHSM ile özel anahtar deposu kullanma
Ayda 2.000.000 kez erişilmek üzere topluca şifresi çözülen 10.000 benzersiz dosyanın şifrelenmesi için 1 KMS anahtarı kullanılıyor. Tüm ay boyunca ABD Doğu (K. Virginia) bölgesinde 2 HSM içeren bir CloudHSM kümesi bulunduruluyor.
Maliyet Boyutları:
- 1 KMS anahtarı
- 10.000 şifreleme isteği (1 istek x 10.000 nesne)
- Nesnelere erişim için 2.000.000 şifre çözme isteği
- 2 CloudHSM bulut sunucusu
Aylık Maliyet:
| 1,00 USD | 1 KMS anahtarı |
| 5,97 USD | 1.990.000 istek (2.010.000 toplam istek – 20.000 ücretsiz kullanım kapsamındaki istek) x 0,03 USD/10.000 istek |
| 2.380,80 USD | 2 HSM için 31 gün x 1,60 USD/HSM/saat |
| Toplam: | |
| 2.387,77 USD/ay |
Dosya imzalama uygulaması örneği
AWS KMS CLI veya API işlemleri aracılığıyla 100.000 dosyayı imzalamak için 1 ECC 256 KMS anahtarı kullanılıyor.
Maliyet Boyutları:
- 1 KMS anahtarı
- 100.000 imzalama isteği
Aylık Maliyet:
| 1,00 USD | 1 KMS anahtarı |
| 1,50 USD | 10.000 istek başına 0,15 USD maliyetle 100.000 istek |
| Toplam: | |
| 2,50 USD/ay |
AWS CloudTrail günlük kaydı
Hesabınızda AWS CloudTrail hizmetini etkinleştirirseniz AWS KMS hizmetine ya da hizmet tarafından yapılan API çağrılarının günlüklerini edinebilirsiniz. Daha fazla bilgi edinmek için AWS CloudTrail fiyatlandırma sayfasına göz atın.
Ek fiyatlandırma kaynakları
Aylık AWS maliyetlerinizi kolayca hesaplayın.
Kişiselleştirilmiş bir fiyat teklifi almak için AWS uzmanlarıyla iletişime geçin.