AWS Key Management Service 定价
概览
借助 AWS Key Management Service（KMS），您可以控制用于保护数据的加密密钥。AWS KMS 使您可以对密钥的生命周期和权限进行集中控制。您可以随时创建新密钥，并且可以控制谁可以管理密钥以及谁可以使用它们。该服务已与其他 AWS 服务实现集成，这使得您能够更轻松地加密您在这些服务中存储的数据，并控制对用于解密此数据的密钥的访问权限。AWS KMS 也已与 AWS CloudTrail 实现集成，可帮助您审核谁何时在哪些资源上使用了哪些密钥。AWS KMS 可帮助开发人员直接或通过使用 AWS SDK 更轻松地在其应用程序代码中添加加密功能或数字签名功能。AWS Encryption SDK 支持使用 AWS KMS 作为那些需要在其应用程序本地加密/解密数据的开发人员的密钥提供者。
AWS 服务集成
AWS KMS 与 AWS 服务集成以对静态数据进行加密，或者利用 AWS KMS 密钥进行签名和验证。为了保护静态数据，集成的 AWS 服务利用信封加密（其中数据密钥用于加密数据），而其本身通过存储在 AWS KMS 中的 KMS 密钥进行加密。对于签名和验证，集成的 AWS 服务利用 AWS KMS 中的非对称 RSA 或 ECC KMS 密钥。有关集成的服务如何利用 AWS KMS 的更多详细信息，请参阅您的 AWS 服务的相关文档。
企业版 Alexa[1] |
Amazon Forecast |
Amazon QLDB |
AWS CodeBuild |
Amazon AppFlow |
Amazon Fraud Detector |
Amazon Redshift |
AWS CodeCommit[1] |
Amazon Athena |
Amazon FSx |
Amazon Rekognition |
AWS CodePipeline |
Amazon Aurora |
Amazon GuardDuty |
Amazon Relational Database Service (RDS) |
AWS Control Tower |
Amazon Bedrock 微调 |
Amazon HealthLake |
Amazon Route 53 |
AWS Data Exchange |
Amazon Bedrock 模型复制 |
Amazon Inspector |
Amazon Simple Storage Service (Amazon S3)[3] |
AWS Database Migration Service |
Amazon Chime SDK |
Amazon Kendra |
Amazon SageMaker |
AWS DeepRacer |
Amazon CloudWatch Logs |
Amazon Keyspaces（适用于 Apache Cassandra） |
Amazon Simple Email Service（SES） |
AWS 弹性灾难恢复 |
Amazon CloudWatch Synthetics |
Amazon Kinesis Data Streams |
Amazon Simple Notification Service（SNS） |
AWS Elemental MediaTailor |
Amazon CodeGuru |
Amazon Kinesis Firehose |
Amazon Simple Queue Service（SQS） |
AWS Entity Resolution 数据匹配服务 |
Amazon CodeWhisperer |
Amazon Kinesis Video Streams |
Amazon Textract |
AWS GameLift |
Amazon Comprehend |
Amazon Lex |
Amazon Timestream |
AWS Glue |
Amazon Connect |
Amazon Lightsail[1] |
Amazon Transcribe |
AWS Glue DataBrew |
Amazon Connect Customer Profiles |
Amazon Location Service |
Amazon Translate |
AWS Ground Station |
Amazon Connect Voice ID |
Amazon Lookout for Equipment |
Amazon WorkMail |
AWS IoT SiteWise |
Amazon Connect Wisdom |
Amazon Lookout for Metrics |
Amazon WorkSpaces |
AWS Lambda |
Amazon DocumentDB |
Amazon Lookout for Vision |
Amazon WorkSpaces 瘦客户端 |
AWS License Manager |
Amazon DynamoDB |
Amazon Macie |
Amazon WorkSpaces 安全浏览器 |
AWS Mainframe Modernization |
Amazon DynamoDB Accelerator (DAX) [1] |
Amazon Managed Blockchain |
AWS AppConfig |
AWS Network Firewall |
Amazon EBS |
Amazon Managed Service for |
AWS AppFabric |
AWS Proton |
Amazon EC2 Image Builder |
Amazon Managed Streaming for Kafka (MSK) |
AWS Application Cost Profiler |
AWS Secrets Manager |
Amazon EFS |
Amazon Managed Workflows for Apache Airflow (MWAA) |
AWS Application Migration Service |
AWS Snowball |
Amazon Elastic Container Registry (ECR) |
Amazon MemoryDB |
AWS App Runner |
AWS Snowball Edge |
Amazon Elastic Kubernetes Service（EKS） |
Amazon Monitron |
AWS Audit Manager |
AWS Snowcone |
Amazon Elastic Transcoder |
Amazon MQ |
AWS Backup |
AWS Storage Gateway |
Amazon ElastiCache |
Amazon Neptune |
AWS Certificate Manager[1] |
AWS Systems Manager |
Amazon EMR |
Amazon Nimble Studio |
AWS Cloud9[1] |
AWS Supply Chain |
Amazon EMR Serverless |
Amazon OpenSearch |
AWS CloudHSM[2] |
AWS Verified Access |
Amazon EventBridge 调度器 |
Amazon Omics |
AWS CloudTrail |
AWS X-Ray |
Amazon FinSpace |
Amazon Personalize |
AWS CodeArtifact |
|
[1] 仅支持 AWS 托管式密钥。
[2] AWS KMS 支持由 AWS CloudHSM 集群支持的自定义密钥存储。
[3] 要查看由光环新网运营的 AWS 中国（北京）区域和由西云数据运营的 AWS 中国（宁夏）区域与 AWS KMS 集成的服务列表，请访问中国 AWS KMS 服务集成。
上方没有列出的 AWS 服务将使用各自服务拥有且托管的密钥加密客户数据。