AWS Key Management Service で作成したそれぞれのお客様のマスターキー (CMK) は、KMS により生成されたキーマテリアルで使用するか、インポートしたキーマテリアルで使用するかに関わりなく、それが削除されるまで、1 USD/月の料金がかかります。KMS により生成されたキーマテリアルの CMK の場合で、CMK が毎年自動的にローテーションするように設定されている場合は、新しくローテーションされたバージョンに 1 USD/月の CMK コストが発生します。AWS KMS では、以前の各バージョンの CMK を保持および管理して、古いデータを確実に復号できるようにしています。以下について、料金が請求されることはありません。

  • AWS 管理の CMK。サポートされている AWS のサービス内のリソースを最初に暗号化しようとすると、お客様に代わって自動的に作成されます。
  • 削除を予定された CMK。待機期間中に削除をキャンセルした場合、その CMK は削除を予定されなかったものとして請求されます。
  • GenerateDataKey および GenerateDataKeyWithoutPlaintext API リクエストによって作成されたデータキー。これらの API リクエストを直接行うか、またはユーザーに代わって統合された AWS のサービスによって行うかに応じて、以下で説明される使用料金ごとに、これらの API リクエストに対して課金されます。AWS KMS で保存または管理されない限り、データキー自体に対して月間利用料金が課金されることはありません。

AWS Key Management Service の各 API リクエスト (無料利用枠を超えた分) の費用:

米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、米国西部 (北カリフォルニア)、カナダ (中部)、欧州 (アイルランド)、欧州 (フランクフルト)、欧州 (ロンドン)、欧州 (パリ)、アジアパシフィック (シンガポール)、アジアパシフィック (東京)、アジアパシフィック (大阪ローカル)、アジアパシフィック (シドニー)、アジアパシフィック (ソウル)、アジアパシフィック (ムンバイ)、南米 (サンパウロ) でリクエスト 10,000 件あたり 0.03 USD

AWS GovCloud(米国)で 10,000 リクエストあたり 0.04 USD

AWS Key Management Service は以下の無料利用枠を提供しています。

以下のすべてのリージョンの合計で毎月 20,000 リクエスト

米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、米国西部 (北カリフォルニア)、カナダ (中部)、欧州 (アイルランド)、欧州 (フランクフルト)、欧州 (ロンドン)、欧州 (パリ)、アジアパシフィック (シンガポール)、アジアパシフィック (東京)、アジアパシフィック (大阪ローカル)、アジアパシフィック (シドニー)、アジアパシフィック (ソウル)、アジアパシフィック (ムンバイ)、南米 (サンパウロ)

 

AWS GovCloud(米国)で毎月 20,000 リクエスト

AWS Key Management Service をお試しください

AWS の使用を開始する
またはコンソールにサインイン

アマゾン ウェブ サービスの無料アカウントを作成して、無料の製品とサービスを 12 か月間使用できます

AWS 無料利用枠の詳細はこちら »

1 つの CMK をマスターキーとして使用し、AWS KMS CLI または API で 月に 250 の暗号化された EBS ボリュームを作成する場合。

  • 1 つの CMK
  • 250 の各ボリューム用の単一データ暗号化キーを作成およびプロビジョニングする 3 X 250 の API リクエスト
1.00 USD 1 つの CMK    
0.00 USD 0 件のリクエスト(750 件のリクエスト – 20,000 件のリクエスト無料利用枠)    
合計:      
1 USD/月      

1 つの CMK を使用して 10,000 個の固有のファイルを暗号化。ファイルが月間合計 2,000,000 回復号されてアクセスされる場合。

  • 1 つの CMK
  • 10,000 件の暗号化リクエスト(1 x 10,000 オブジェクト)
  • オブジェクトにアクセスするための 2,000,000 件の解読リクエスト
1.00 USD 1 つの CMK    
5.97 USD 1,990,000 件のリクエスト(2,010,000 件のリクエスト – 20,000 件のリクエスト無料利用枠)x 0.03 USD/10,000 件のリクエスト    
合計:      
6.97 USD/月      

アカウントで AWS CloudTrail を有効にしている場合、AWS KMS への API の呼び出しおよび KMS からの API の呼び出しのログを取得できます。AWS CloudTrail に追加料金はかかりませんが、Amazon S3 と Amazon SNS の標準の使用料金がかかります。詳しくは、AWS CloudTrail の料金表ページをご覧ください。