AWS Secrets Manager 요금

AWS Secrets Manager를 사용하면 수명 주기 동안 보안 정보를 교체, 관리 및 검색할 수 있으므로 보안 및 규정 준수 요구 사항을 충족하는 보안 환경을 좀 더 쉽게 유지 관리할 수 있습니다. Secrets Manager에서는 저장한 보안 정보 수와 요청한 API 호출 수에 따라 비용을 지불합니다. 선결제 비용이나 장기 계약이 없습니다. 보안 정보의 안정성과 고가용성을 유지하는 데 필요한 인프라, 라이선스 및 인력 관련 비용을 들이지 않고 사용량에 따라 비용을 지불합니다.

AWS Secrets Manager가 제공되는 리전의 목록은 AWS 리전 표를 참조하십시오.

이 예제에서는 1개의 로드 밸런서, 2개의 웹 서버, 2개의 앱 서버 및 2개의 고가용성 데이터베이스 서버를 사용하는 가용성이 뛰어난 프로덕션 규모의 웹 애플리케이션을 운영한다고 가정하겠습니다. AWS 리소스에 액세스할 수 있도록 추가 비용 없이 IAM에서 제공하는 임시 AWS 자격 증명과 더불어, 애플리케이션에는 서버당 2개의 SSH 키와 데이터베이스당 5개의 데이터베이스 자격 증명이 필요합니다. 하루에 한 번 인스턴스에 SSH 액세스하고, 애플리케이션은 데이터베이스 자격 증명을 사용하여 1시간 간격으로 데이터베이스 연결 풀을 갱신한다고 가정합니다. 또한, 매주 데이터베이스 자격 증명을 교체하도록 Secrets Manager를 구성했다고 가정하겠습니다.

비용 범위

• 서버당 2개의 SSH 키 및 데이터베이스당 5개의 데이터베이스 자격 증명.
• 매일 SSH 키당 2번의 API 호출. 매일 데이터베이스 자격 증명당 24번의 API 호출. 자격 증명을 안전하게 교체하기 위해 매주 데이터베이스 자격 증명당 7번의 API 호출.

참고: 보안 정보를 교체하면 새로운 버전의 보안 정보가 생성됩니다. 새로운 버전 생성에 대해서는 비용이 부과되지 않습니다.

월별 비용

이 예제에서는 80개의 마이크로 서비스를 인증하기 위한 보안 토큰을 생성하는 사용자 지정 솔루션을 운영한다고 가정하겠습니다. 이러한 보안 토큰은 온디맨드로 생성되고 1시간 동안 유효합니다. 매월 5백만 개의 보안 토큰을 생성하고(각 토큰은 1시간 동안 유효) 이를 Secrets Manager에 저장한다고 가정하겠습니다. 또한, 각 토큰은 2번 검색된다고 가정하겠습니다(인증을 위해 1번 그리고 다음 토큰을 요청하기 위해 1번).

비용 범위

• 5백만 개의 보안 정보(각 보안 정보는 1시간 동안 유효).
• 매월 보안 정보당 2번의 API 호출.

참고: 이러한 보안 정보가 1시간 동안 Secrets Manager에 저장되므로, 보안 정보당 요금은 0.40 USD * 1시간/(30일 * 24시간) = 0.00056 USD/보안 정보/시간으로 계산됩니다.

월별 비용

이 조직에는 1,500개의 보안 정보(데이터베이스 자격 증명, SSH 키, 타사 API 키, OAuth 토큰 등)가 있다고 가정해 보겠습니다. 또한, 애플리케이션과 직원이 매일 보안 정보당 20번(또는 매월 600번) 상호 작용합니다.

비용 범위

• 1,500개의 보안 정보.
• 매일 보안 정보당 20번의 API 호출.

월별 비용

이 조직에는 10,000개의 보안 정보가 있다고 가정해 보겠습니다. 또한, 애플리케이션과 직원이 매일 보안 정보당 40번(또는 매월 1,200번) 상호 작용한다고 가정해 보겠습니다.

비용 범위

• 10,000개의 보안 정보.
• 매일 보안 정보당 40번의 API 호출.

월별 비용