使用 Amazon Cognito,您只需按实际用量付费。既没有最低费用,也无需预先承诺。Amazon Cognito 收取身份管理和数据同步费用,这些功能的定价如下所示。 

免费套餐

Amazon Cognito 用户池提供免费套餐。 免费套餐在 AWS Free Tier 12 个月的期限到期后不会自动过期,而是无期限地提供给现有的和新的 AWS 客户。请注意,免费套餐定价不适用于 AWS GovCloud(美国西部)区域的本地用户池或联合用户。

  • 对于直接登录或通过社交身份提供商登录的用户,Amazon Cognito 用户池提供每个账户或每个 AWS 组织 5 万个 MAU 的免费套餐。 
  • 对于通过 SAML 2.0 或 OpenID Connect(OIDC)身份提供商进行联合身份验证的用户,Amazon Cognito 用户池提供每个账户或每个 AWS 组织 50 个 MAU 的免费套餐。

 

 

  • Amazon Cognito 用户群体
  • 用户群体定价

    您需要根据每月活跃用户数(MAU)为 Amazon Cognito 用户群体付费。如果在某个日历月内,您的应用程序为某用户生成了身份操作,例如管理创建或更新、注册、登录、令牌刷新、密码更改、用户账户属性更新或用户属性查询(AdminGetUser API),则该用户将被计为 MAU。您无需为后续会话或该日历月内的不活跃用户付费。

    对于使用凭证在用户群体中直接登录的用户以及通过 SAML 联合身份验证从企业目录登录的用户,有单独的定价。

    高级安全功能

    高级安全功能包括泄露凭证检测自适应身份验证高级安全指标访问令牌自定义。如果您为 Amazon Cognito 启用高级安全功能,需针对每月活跃用户支付额外费用,价格如下表中所示。这包括审计模式。**高级安全功能在 AWS GovCloud(美国西部)区域不可用。

    Amazon Cognito 高级安全功能的价格是在活跃用户的基本价格之外收取的。例如,如果您为一个拥有 100000 名每月活跃用户的用户群体启用高级安全功能,您的月度账单将显示 275 USD 的活跃用户基本价格(超出 50000 免费套餐的 MAU × 0.0055 USD 每 MAU),外加 4250 USD 的高级安全功能费用(首个 50000 MAU × 0.05 USD 每 MAU,加上第二个 50000 MAU × 0.035 USD 每 MAU),总计 4525 USD。

    针对多重身份验证(MFA)的短信

    针对多重身份验证(MFA)、用户注册、密码恢复和电话号码验证发送的短信采用单独定价。Amazon Cognito 使用 Amazon Simple Notification Service(SNS)发送 SMS 消息,您可以参考 Amazon SNS 定价

    用于用户验证的电子邮件

    针对用户注册、密码恢复和电子邮件地址验证发送的电子邮件采用单独定价。Amazon Cognito 使用 Amazon Simple Email Service(SES)发送电子邮件,您可以参考 Amazon SES 定价

    将现有用户目录迁移到 Amazon Cognito 用户群体:

    许多组织可能拥有用于管理用户身份、身份验证和授权的现有基础设施,但是要维护与支持这些系统并使其与不断发展的最佳安全实践保持一致,这项工作可能费用高昂并且耗费时间。

    Amazon Cognito 身份池

    使用 Amazon Cognito 身份池对用户进行身份验证以及生成唯一标识符均是免费的。

  • 更高的 API RPS 配额
  • 更高的 API RPS 配额

    您可以在 Amazon Cognito 中为下表中定义的 API 类别请求更高的每秒请求数(RPS)速率。要请求增加一个或多个 API 类别的配额,或者了解有关每个 API 类别中各个 API 的更多信息,请参阅文档。增加配额须经 AWS 批准。

    更高配额的价格不包括每月活跃用户和任何其他功能(包括高级安全功能)的基本价格。更高配额的最短期限为 1 天。
     

      每月每 1RPS 的价格  
    API 类别 连续使用一个整月 使用不足一个整月  
    用户身份验证 20 USD 45 USD  
    用户创建 20 USD 45 USD  
    用户联合身份验证 20 USD 45 USD  
    用户读取 20 USD 45 USD  
    用户资源读取 20 USD 45 USD  
    用户令牌 20 USD 45 USD  
    用户资源更新  20 USD 45 USD  
    用户更新 20 USD 45 USD  
    用户账号恢复 20 USD 45 USD  

    价格按每月超出默认配额的 1 RPS 增量容量计算。每个 API 类别单独收费。例如,如果您需要无限期地持续增加 20 RPS 的用户身份验证配额:

    每月成本 = 20 RPS *(1 个月)* 每个 RPS-月 20 USD = 400 USD。

    另一方面,如果您需要在一个月(30 天)的 7 天内将部分月配额增加 20 RPS:

    一次性成本 = 20 RPS * (7/30) 月 * 每 RPS 每月 45 USD = 210 USD
     

  • Amazon Cognito Sync
  • Amazon Cognito Sync