Hauptspeicher

Jeder von Ihnen im AWS Key Management Service (KMS) erstellte benutzerdefinierte Masterschlüssel (CMK) kostet bis zur Löschung 1 $/Monat, unabhängig davon, ob Sie ihn mit durch KMS generiertem Schlüsselmaterial oder mit Schlüsselmaterial verwenden, das durch Sie importiert wurde. Wenn Sie für einen benutzerdefinierten Masterschlüssel auf der Basis von Schlüsselmaterial, das durch KMS generiert wurde, festlegen, dass dieser benutzerdefinierte Masterschlüssel automatisch jedes Jahr rotiert wird, erhöht jede neu rotierte Version die Kosten des benutzerdefinierten Masterschlüssels um 1 $ pro Monat. Jeder Kundenstammschlüssel (CMK), den Sie im AWS Key Management Service (KMS) anlegen, unabhängig davon, ob Sie ihn mit KMS-generiertem Schlüsselmaterial oder von Ihnen importiertem Schlüsselmaterial verwenden, kostet 1 $/Monat, bis Sie ihn löschen. Für Folgendes werden Sie nicht belastet:

  • Erstellung und Speicherung von AWS-geführten CMKs, die automatisch in Ihrem Namen erstellt werden, wenn Sie zum ersten Mal versuchen, eine Ressource in einem unterstützten AWS-Dienst zu verschlüsseln.
  • CMKs, für die eine Löschung geplant ist. Wenn Sie die Löschung während des Wartezeitraums stornieren, entstehen Kosten, als wäre die Löschung des CMK nie geplant gewesen.
  • Datenschlüssel, die von GenerateDataKey- und GenerateDataKeyWithoutPlaintext-API-Anforderungen erstellt werden. Jeder von Ihnen im AWS Key Management Service erstellte benutzerdefinierte Masterschlüssel (CMK) kostet bis zur Löschung 1 $/Monat, unabhängig davon, ob Sie ihn mit durch KMS generiertem Schlüsselmaterial oder mit Schlüsselmaterial verwenden, das durch Sie importiert wurde. Diese API-Anfragen werden Ihnen gemäß den unten beschriebenen Nutzungspreisen in Rechnung gestellt, unabhängig davon, ob Sie diese API-Anfragen direkt stellen oder ob sie in Ihrem Namen von einem integrierten AWS-Dienst gestellt werden.

Testen Sie AWS Key Management Service

Das kostenlose AWS-Nutzungskontingent beinhaltet 20 000 kostenlose AWS Key Management Service-Anforderungen pro Monat.

Details zum kostenlosen Kontingent für AWS anzeigen »

Schlüsselnutzung

Jede API-Anforderung des AWS Key Management Service (außerhalb des kostenlosen Kontingents) kostet:

0,03 $ pro 10. 000 Anfragen in den USA Ost (N. Virginia), US Ost (Ohio), US West (N. Kalifornien), US West (Oregon), Asien Pazifik (Mumbai), Asien Pazifik (Osaka-Lokal), Asien Pazifik (Seoul), Asien Pazifik (Singapur), Asien Pazifik (Sydney), Asien Pazifik (Tokio), Kanada (Mitte), EU (Frankfurt), EU (Irland), EU (London), EU (Paris), EU (Stockholm) und Südamerika (São Paulo).

0,04 $ pro 10. 000 Anfragen in AWS GovCloud (US-West) und AWS GovCloud (US-Ost).

KMS Benutzerdefinierter Hauptspeicher

Sie haben die Möglichkeit, Ihre AWS KMS-Schlüssel über einen CloudHSM-Cluster zu generieren und zu speichern. Die Verwendung eines benutzerdefinierten Hauptspeichers hat keinen Einfluss auf die KMS-Gebühren für die Speicherung und Verwendung eines CMK. Ein benutzerdefinierter Hauptspeicher erfordert jedoch, dass Sie einen CloudHSM-Cluster pflegen, der mindestens zwei HSMs enthält. Weitere HSMs können hinzugefügt werden, um die Verfügbarkeit und Leistung zu verbessern. Die Standard CloudHSM Gebühren gelten. Siehe Preisbeispiel.

Kostenloses Kontingent

AWS Key Management Service bietet ein kostenloses Kontingent, das Folgendes enthält:

20 000 Anforderungen pro Monat, berechnet für alle folgenden Regionen:

US-Ost (N. Virginia), US-Ost (Ohio), US-West (N. Kalifornien), USA West (Oregon), Asien Pazifik (Mumbai), Asien Pazifik (Osaka-Lokal), Asien Pazifik (Seoul), Asien Pazifik (Singapur), Asien Pazifik (Sydney), Asien Pazifik (Tokio), Kanada (Zentral), EU (Frankfurt), EU (Irland), EU (London), EU (Paris), EU (Stockholm), Südamerika (São Paulo), AWS GovCloud (US-West) und AWS GovCloud (US-Ost).

Preisbeispiele

Amazon EBS – Beispiel:

1 CMK, der bei der Erstellung von 250 verschlüsselten EBS-Volumes pro Monat über die AWS KMS-Befehlszeile oder über APIs als Masterschlüssel verwendet wird.

Kostendimensionen:

  • 1 CMK
  • 3 x 250 API-Anforderungen zum Erstellen und Bereitstellen eines eindeutigen Datenverschlüsselungsschlüssels für jedes von 250 Volumes
Monatliche Kosten:
1,00 USD 1 CMK
0,00 USD 0 Anforderungen (750 Anforderungen – 20 000 Anforderungen kostenloses Kontingent)
Gesamtsumme  
1 USD/Monat  

Amazon S3 – Beispiel:

1 CMK für die Verschlüsselung von 10 000 einzelnen Dateien, die 2 000 000 Mal pro Monat kollektiv für den Zugriff entschlüsselt werden.

Kostendimensionen:

  • 1 CMK
  • 10.000 Verschlüsselungsaufträge (1 Auftrag x 10. 000 Objekte)
  • 2.000.000 Entschlüsselungsanforderungen für den Zugriff auf die Objekte

Monatliche Kosten:

1,00 USD 1 CMK
5,97 $ 1.990.000 Anfragen (2.010.000 Anfragen insgesamt - 20.000 kostenlose Tier-Anfragen) x 0,03 $ pro 10.000 Anfragen
Gesamtsumme  
6,97 $/Monat  

Amazon S3 Beispiel – Verwendung eines benutzerdefinierten Schlüsselspeichers

1 CMK für die Verschlüsselung von 10 000 einzelnen Dateien, die 2 000 000 Mal pro Monat kollektiv für den Zugriff entschlüsselt werden. Ein CloudHSM-Cluster mit 2 HSMs wird in den USA Ost (N. Virginia) den ganzen Monat über betrieben.

Kostendimensionen:

  • 1 CMK
  • 10.000 Verschlüsselungsaufträge (1 Auftrag x 10. 000 Objekte)
  • 2.000.000 Entschlüsselungsanforderungen für den Zugriff auf die Objekte
  • 2 CloudHSM-Instanzen

Monatliche Kosten:

1,00 USD 1 CMK
5,97 $ 1.990.000 Anfragen (2.010.000 Anfragen insgesamt - 20.000 kostenlose Tier-Anfragen) x 0,03 $ pro 10.000 Anfragen
2.380.80 $ 31 Tage für 2 HSMs x 1. 60 $/HSM/Stunde
Gesamtsumme  
2.387.77 $/month  

AWS CloudTrail-Protokollierung

Wenn Sie auf Ihrem Konto AWS CloudTrail aktivieren, können Sie Protokolle zu den API-Aufrufen an oder durch AWS KMS erhalten. Weitere Informationen finden Sie auf der Seite mit der Preisübersicht zu AWS CloudTrail.

Zusätzliche Ressourcen zur Preiskalkulation

Gesamtbetriebskostenrechner

Berechnen Sie Ihre Gesamtbetriebskosten

Einfacher Monatsrechner

Berechnen Sie unkompliziert Ihre monatlichen Nutzungskosten für AWS

Ressourcen-Center zur Wirtschaftlichkeit

Zusätzliche Ressourcen für den Umstieg auf AWS

Product-Page_Standard-Icons_01_Product-Features_SqInk
Informationen zu den ersten Schritten

Hier finden Sie Links zu unserem Entwicklerhandbuch, hilfreichen Videos und Konsolenhandbüchern.

Weitere Informationen 
Product-Page_Standard-Icons_02_Sign-Up_SqInk
Registrieren Sie sich und erhalten Sie ein kostenloses Konto

Sie erhalten sofort Zugriff auf das kostenlose AWS-Kontingent. 

Registrieren 
Product-Page_Standard-Icons_03_Start-Building_SqInk
Beginnen Sie mit der Entwicklung in der Konsole

Erste Schritte beim Aufbau von AWS Key Management Service in der AWS-Konsole.

Anmeldung