AWS Secrets Manager – Preise

Mit AWS Secrets Manager können Sie Secrets (Geheimnisse) während ihres gesamten Lebenszyklus rotieren, verwalten und abfragen. Dadurch verfügen Sie stets über eine sichere Umgebung, die Ihre Sicherheits- und Compliance-Anforderungen erfüllt. Mit dem Secrets Manager zahlen Sie basierend auf der Anzahl an gespeicherten Secrets und getätigten API-Aufrufen. Es gibt keine Vorauszahlungen oder langfristigen Verträge. Sie zahlen lediglich für die Nutzung. Sie können sicherstellen, dass Ihre Secrets zuverlässig und hochgradig verfügbar sind, ohne dazu Kosten für Infrastruktur, Lizenzierung und Personal aufwenden zu müssen.

Eine Liste der Regionen, in denen AWS Secrets Manager verfügbar ist, entnehmen Sie der Tabellenübersicht zu den AWS-Regionen.

In diesem Beispiel gehen wir davon aus, dass Sie eine hochgradig verfügbare Webanwendung in der Größenordnung einer Produktionsumgebung betreiben, die einen Load Balancer, zwei Web-Server, zwei Anwendungsserver und einen Datenbankserver für Hochverfügbarkeit verwendet. Zusätzlich zu den temporären AWS-Anmeldeinformationen, die von IAM ohne Aufpreis für den Zugriff auf AWS-Ressourcen bereitgestellt werden, benötigt Ihre Anwendung zwei SSH-Schlüssel pro Server und fünf datenbankspezifische Anmeldeinformationen pro Datenbank. Wir nehmen an, dass Sie sich einmal täglich über SSH mit Ihren Instances verbinden und dass Ihre Anwendung den Datenbankverbindungspool stündlich mit den datenbankspezifischen Anmeldeinformationen aktualisiert. Außerdem gehen wir davon aus, dass Sie in der Konfiguration von Secrets Manager eine wöchentliche Rotation der datenbankspezifischen Anmeldeinformationen festgelegt haben.

Kostendimensionen

• 2 SSH-Schlüssel pro Server und 5 datenbankspezifische Anmeldeinformationen pro Datenbank.
• 2 API-Aufrufe pro SSH-Schlüssel und Tag. 24 API-Aufrufe pro datenbankspezifischer Anmeldeinformation und Tag. 7 API-Aufrufe pro datenbankspezifischer Anmeldeinformation und Woche, um Berechtigungsnachweise sicher rotieren zu können.

Hinweis: Bei der Rotation des Secrets wird eine neue Version des Secrets erstellt. Für die Erstellung neuer Versionen fallen keine Kosten an.

Monatliche Kosten

In diesem Beispiel gehen wir davon aus, dass Sie eine benutzerdefinierte Lösung für die Generierung von Sicherheitstoken zur Authentifizierung von 80 Microservices betreiben. Diese Sicherheitstoken werden bei Bedarf generiert und sind eine Stunde lang gültig. Wir nehmen an, dass Sie 5 000 000 Sicherheitstoken monatlich generieren (jedes Token ist eine Stunde lang gültig) und diese in Secrets Manager speichern. Außerdem setzen wir voraus, dass jedes Token zweimal abgerufen wird: einmal zur Authentifizierung und anschließend erneut für die Anforderung des nächsten Tokens.

Kostendimensionen

• 5 Mio. Secrets (jedes davon ist eine Stunde lang gültig).
• 2 API-Aufrufe pro Secret und Monat.

Hinweis: Da diese Secrets eine Stunde lang in Secrets Manager gespeichert werden, wird der Preis pro Secret wie folgt berechnet: 0,40 USD * 1 Stunde/(30 Tage * 24 Stunden) = 0,00056 USD/Secret/Stunde

Monatliche Kosten

Wir gehen davon aus, dass eine derartige Organisation über 1 500 Secrets verfügt (datenbankspezifische Anmeldeinformationen, SSH-Schlüssel, API-Schlüssel von Dritten, OAuth-Token usw.). Außerdem setzen wir voraus, dass Anwendungen und Mitarbeiter jeden Tag 20 Mal mit den einzelnen Secrets interagieren (oder 600 Mal pro Monat).

Kostendimensionen

• 1 500 Secrets.
• 20 API-Aufrufe pro Secret und Tag.

Monatliche Kosten

Wir gehen davon aus, dass eine derartige Organisation über 10 000 Secrets verfügt Außerdem setzen wir voraus, dass Anwendungen und Mitarbeiter jeden Tag 40 Mal mit den einzelnen Secrets interagieren (oder 1 200 Mal pro Monat).

Kostendimensionen

• 10 000 Secrets.
• 40 API-Aufrufe pro Secret und Tag.

Monatliche Kosten