AWS Key Management Service 定价

您在 AWS KMS 中创建的每个 AWS KMS 密钥的费用为 1 USD/月（按小时收取）。对称密钥、非对称密钥、HMAC 密钥、多区域密钥（每个主密钥和每个副本多区域密钥）、带导入密钥材料的密钥以及密钥来源为 AWS CloudHSM 或外部密钥存储（XKS）的 KMS 密钥的每月费用相同。

对于自动轮换或按需轮换的 KMS 密钥，密钥的第一次和第二次轮换会增加 1 美元/月（按小时比例分配）的成本。此价格上涨仅限于第二次轮换，任何后续轮换均不计费。（注意：此定价变更将于 2024 年 5 月的计费周期生效。）

以下项目不收费：

• AWS 托管或 AWS 自有的KMS 密钥的创建和存储。当您首次尝试对与 AWS KMS 集成的 AWS 服务中的资源进行加密时，会自动为您创建这些密钥。您无法管理 AWS 托管式密钥的生命周期或访问权限。
• 您管理并计划删除的客户管理的 KMS 密钥不收费。如果您在等待期内取消删除操作，则该客户管理的 KMS 密钥将产生与其从未被计划删除等额的费用。
  
• 除了 API 调用的费用外，AWS KMS 生成的数据密钥或数据密钥对不收取月费。
  

您可以选择使用 AWS CloudHSM 集群或外部密钥管理器来生成和存储 KMS 密钥。这些密钥的费用也为 1 美元/月（按小时比例分配）。如果使用 AWS CloudHSM，则需要支付标准 AWS CloudHSM 费用。请参阅此定价示例。

AWS KMS 提供 20000 个请求/月的免费套餐，计算范围涵盖该服务的所有可用区域。

*对 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext API 操作的请求，以及对引用非对称 KMS 密钥的 GetPublicKey 的 API 操作（例如 Sign、Verify、Encrypt、Decrypt 和 GetPublicKey）均未包含在免费套餐内。 

1 当通过 AWS KMS CLI 或 API 操作每月创建 250 个加密的 EBS 卷时，KMS 密钥被用作根密钥。

成本维度：

• 1 个 KMS 密钥
• 3 X 250 个 API 请求，为每 250 个卷创建和预配置一个单独的数据加密密钥

1 个 KMS 密钥，用于加密 1 万份集体解密用于每月 200 万次访问的单独文件。

成本维度：

• 1 个 KMS 密钥
• 1 万个加密请求（1 个请求 x 10000 个对象）
• 200 万个访问对象的解密请求

月度成本：

1 个 KMS 密钥，用于加密 1 万份集体解密用于每月 200 万次访问的单独文件。一个包含 2 个 HSM 的 CloudHSM 群集在美国东部（弗吉尼亚北部）维护整个月。

成本维度：

• 1 个 KMS 密钥
• 1 万个加密请求（1 个请求 x 10000 个对象）
• 200 万个访问对象的解密请求
• 2 个 CloudHSM 实例

月度成本：

1 个 ECC 256 KMS 密钥，用于通过 AWS KMS CLI 或 API 操作为 10 万份文件签名。

成本维度：

• 1 个 KMS 密钥
• 100000 个签名请求
  

月度成本：

如果您在账户中启用 AWS CloudTrail，则可以获得指向或来自 AWS KMS 的 API 调用的日志。请参阅 AWS CloudTrail 定价页面了解更多信息。