Preços do AWS Key Management Service

Cada chave do AWS KMS criada no KMS custa USD 1/mês (proporcional por hora). A cobrança de USD 1 por mês é a mesma para chaves simétricas, chaves assimétricas, chaves HMAC, chaves multirregionais (cada chave primária e cada réplica multirregional), chaves com material de chave importado e chaves do KMS com origem no AWS CloudHSM ou em um repositório de chaves externo (XKS).

Para chaves do KMS alternadas automaticamente ou sob demanda, a primeira e a segunda alternâncias da chave adicionam um custo de USD 1/mês (proporcional por hora). Esse aumento de preço é limitado na segunda alternância, e quaisquer alternâncias subsequentes não serão cobradas. (Observação: essa alteração de preço entra em vigor no ciclo de cobrança de maio de 2024.)

Não haverá cobrança pelo seguinte:

• Criação e armazenamento de chaves KMS que a AWS gerencia ou possui. Essas chaves são criadas automaticamente em seu nome quando você tenta criptografar um recurso pela primeira vez em um produto da AWS integrado ao AWS KMS. Não é possível gerenciar o ciclo de vida nem acessar permissões em chaves gerenciadas pela AWS.
• Não há cobrança de chaves do KMS gerenciadas por você e que estão programadas para exclusão. Se você cancelar a exclusão durante o período de espera, taxas serão cobradas pela chave do KMS gerenciada pelo cliente como se ela nunca houvesse sido programada para exclusão.
  
• Não há cobrança mensal por chaves de dados ou pares de chaves de dados que o AWS KMS gera, além da cobrança pela chamada de API.
  

Você tem a opção de usar um cluster do AWS CloudHSM ou um gerenciador de chaves externo para gerar e armazenar suas chaves do KMS. Essas chaves também custarão USD1/mês (proporcional por hora). Se o AWS CloudHSM estiver sendo usado, as cobranças padrão do AWS CloudHSM serão aplicadas. Veja este exemplo de preço.

O AWS KMS oferece um nível gratuito de 20.000 solicitações/mês, calculadas em todas as regiões nas quais o serviço está disponível.

*Solicitações para as operações de API GenerateDataKeyPair e GenerateDataKeyPairWithoutPlaintext, bem como solicitações para operações de API como Sign, Verify, Encrypt, Decrypt e GetPublicKey que fazem referência a chaves KMS assimétricas não estão incluídas no nível gratuito. 

1 chave do KMS usada como chave mestra ao criar 250 volumes criptografados no EBS por mês via CLI ou operações de API do AWS KMS.

Dimensões de custo:

• 1 chave KMS
• 3 X 250 solicitações de API para criar e provisionar uma única chave de criptografia dos dados para cada 250 volumes

1 chave do KMS usada para criptografar 10.000 arquivos únicos coletivamente descriptografados para acesso 2.000.000 de vezes por mês.

Dimensões de custo:

• 1 chave do KMS
• 10.000 solicitações de criptografia (1 solicitação x 10.000 objetos)
• 2.000.000 solicitações de decodificação para acessar os objetos

Custo mensal:

1 chave do KMS usada para criptografar 10.000 arquivos únicos coletivamente descriptografados para acesso 2.000.000 de vezes por mês. Um cluster do CloudHSM contendo dois HSMs é mantido no Leste dos EUA (Norte da Virgínia) durante o mês inteiro.

Dimensões de custo:

• 1 chave do KMS
• 10.000 solicitações de criptografia (1 solicitação x 10.000 objetos)
• 2.000.000 solicitações de decodificação para acessar os objetos
• 2 instâncias do CloudHSM

Custo mensal:

1 chave ECC 256 do KMS usada para assinar 100.000 arquivos por meio das operações de CLI ou APIs do AWS KMS.

Dimensões de custo:

• 1 chave KMS
• 100.000 solicitações de assinatura
  

Custo mensal:

Se você habilitar o AWS CloudTrail na sua conta, pode obter logs de chamadas de API feitas para ou pelo AWS KMS. Consulte a página de definição de preço do AWS CloudTrail para obter mais informações.