Prezzi di AWS Key Management Service

Ogni chiave AWS KMS creata in AWS KMS costa 1 USD al mese (ripartiti proporzionalmente su base oraria). Il costo di 1 dollaro al mese è lo stesso per le chiavi simmetriche, le chiavi asimmetriche, le chiavi HMAC, le chiavi multiregionali (ciascuna chiave primaria e ogni chiave multiregionale replica), le chiavi con materiale chiave importato e le chiavi KMS con un'origine chiave di AWS CloudHSM o di un archivio chiavi esterno (XKS).

Per le chiavi KMS che ruotano automaticamente o su richiesta, la prima e la seconda rotazione della chiave aggiungono un costo di 1 USD al mese (ripartito proporzionalmente all'ora). Questo aumento di prezzo è limitato alla seconda rotazione e le eventuali rotazioni successive non verranno fatturate. Nota: questa modifica dei prezzi entrerà in vigore nel ciclo di fatturazione di maggio 2024.

Non verrà applicato alcun addebito per i seguenti elementi:

• Creazione e archiviazione di chiavi KMS gestite da AWS o di proprietà di AWS. Queste chiavi vengono create automaticamente al primo tentativo di crittografare una risorsa in un servizio AWS che si integra con AWS KMS. Non è possibile gestire il ciclo di vita né le autorizzazioni di accesso nelle chiavi gestite da AWS.
• Non sono previsti addebiti per le chiavi KMS gestite dal cliente gestite e di cui è stata pianificata l'eliminazione. Se durante il periodo di attesa l'eliminazione viene annullata, per la chiave KMS gestita dal cliente verranno applicate le spese corrispondenti come se l'eliminazione non fosse mai stata pianificata.
  
• Non è previsto alcun addebito mensile per chiavi di dati o coppie di chiavi di dati generate da AWS KMS oltre all'addebito per la chiamata API.
  

È possibile scegliere di utilizzare un cluster AWS CloudHSM o un gestore di chiavi esterno per generare e archiviare le chiavi KMS. Anche queste chiavi costeranno 1 USD al mese (ripartito proporzionalmente all'ora). Se si utilizza AWS CloudHSM, si applicano le tariffe standard di AWS CloudHSM. Guarda questo esempio dei prezzi.

AWS KMS fornisce un piano gratuito per 20.000 richieste/mese calcolate in tutte le regioni in cui è disponibile il servizio.

*Le richieste alle operazioni API GenerateDataKeyPair e GenerateDataKeyPairWithoutPlaintext e le richieste alle operazioni API come Sign, Verify, Encrypt, Decrypt e GetPublicKey che fanno riferimento a chiavi KMS asimmetriche sono escluse dal piano gratuito. 

1 chiave KMS utilizzata come chiave root durante la creazione di 250 volumi EBS crittografati al mese mediante la CLI o le operazioni API di AWS KMS.

Entità del costo:

• 1 chiave KMS
• 3 x 250 richieste API per creare ed effettuare il provisioning di una chiave di crittografia dati univoca per ogni 250 volumi

1 chiave di KMS utilizzata per crittografare 10.000 file univoci che vengono decrittografati collettivamente per 2.000.000 accessi al mese.

Entità del costo:

• 1 chiave KMS
• 10.000 richieste di crittografia (1 richiesta x 10.000 oggetti)
• 2.000.000 di richieste di decrittografia per accedere agli oggetti

Costo mensile:

1 chiave di KMS utilizzata per crittografare 10.000 file univoci che vengono decrittografati collettivamente per 2.000.000 accessi al mese. Un cluster CloudHSM che contiene 2 HSM viene mantenuto negli Stati Uniti orientali (Virginia settentrionale) per tutto il mese.

Entità del costo:

• 1 chiave KMS
• 10.000 richieste di crittografia (1 richiesta x 10.000 oggetti)
• 2.000.000 di richieste di decrittografia per accedere agli oggetti
• 2 istanze CloudHSM

Costo mensile:

1 chiave KMS ECC 256 usata per firmare 100.000 file tramite le operazioni API o la CLI di AWS KMS.

Entità del costo:

• 1 chiave KMS
• 100.000 richieste di firma
  

Costo mensile:

Se per il tuo account abiliti AWS CloudTrail, puoi ricevere i log relativi alle chiamate API effettuate a e da AWS KMS. Per ulteriori informazioni, consulta la pagina dei prezzi di AWS CloudTrail.