AWS Key Management Service で作成したそれぞれのお客様のマスターキー (CMK) は、KMS により生成されたキーマテリアルで使用するか、インポートしたキーマテリアルで使用するかに関わりなく、それが削除されるまで、1 USD/月の料金がかかります。KMS により生成されたキーマテリアルの CMK の場合で、CMK が毎年自動的にローテーションするように設定されている場合は、新しくローテーションされたバージョンに 1 USD/月の CMK コストが発生します。AWS KMS では、以前の各バージョンの CMK を保持および管理して、古いデータを確実に復号できるようにしています。以下について、料金が請求されることはありません。

  • AWS 管理の CMK。サポートされている AWS のサービス内のリソースを最初に暗号化しようとすると、お客様に代わって自動的に作成されます。
  • 削除を予定された CMK。待機期間中に削除をキャンセルした場合、その CMK は削除を予定されなかったものとして請求されます。
  • GenerateDataKey および GenerateDataKeyWithoutPlaintext API リクエストによって作成されたデータキー。これらの API リクエストを直接行うか、またはユーザーに代わって統合された AWS のサービスによって行うかに応じて、以下で説明される使用料金ごとに、これらの API リクエストに対して課金されます。AWS KMS で保存または管理されない限り、データキー自体に対して月間利用料金が課金されることはありません。

AWS Key Management Service の各 API リクエスト (無料利用枠を超えた分) の費用:

米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、米国西部 (北カリフォルニア)、カナダ (中部)、欧州 (アイルランド)、欧州 (フランクフルト)、欧州 (ロンドン)、アジアパシフィック (シンガポール)、アジアパシフィック (東京)、アジアパシフィック (シドニー)、アジアパシフィック (ソウル)、アジアパシフィック (ムンバイ)、南米 (サンパウロ) で 10,000 リクエストあたり 0.03 USD

AWS GovCloud(米国)で 10,000 リクエストあたり 0.04 USD

AWS Key Management Service は以下の無料利用枠を提供しています。

20,000 件のリクエスト/月(以下の全リージョンの合計を計算)

米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、米国西部 (北カリフォルニア)、カナダ (中部)、欧州 (アイルランド)、欧州 (フランクフルト)、欧州 (ロンドン)、アジアパシフィック (シンガポール)、アジアパシフィック (東京)、アジアパシフィック (シドニー)、アジアパシフィック (ソウル)、アジアパシフィック (ムンバイ)、南米 (サンパウロ)

 

AWS GovCloud(米国)で毎月 20,000 リクエスト

AWS Key Management Service をお試しください

AWS の使用を開始する
またはコンソールにサインイン

アマゾン ウェブ サービスの無料アカウントを作成していただくと、製品およびサービスを 1 年間無料でご利用いただけます。

AWS 無料利用枠の詳細はこちら »

1 つの CMK をマスターキーとして使用し、AWS KMS CLI または API で 月に 250 の暗号化された EBS ボリュームを作成する場合。

  • 1 つの CMK
  • 250 の各ボリューム用の単一データ暗号化キーを作成およびプロビジョニングする 3 X 250 の API リクエスト
1.00 USD 1 つの CMK    
0.00 USD 0 件のリクエスト(750 件のリクエスト – 20,000 件のリクエスト無料利用枠)    
合計:      
1 USD/月      

1 つの CMK を使用して 10,000 個の固有のファイルを暗号化。ファイルが月間合計 2,000,000 回復号されてアクセスされる場合。

  • 1 つの CMK
  • 10,000 件の暗号化リクエスト(1 x 10,000 オブジェクト)
  • オブジェクトにアクセスするための 2,000,000 件の解読リクエスト
1.00 USD 1 つの CMK    
5.97 USD 1,990,000 件のリクエスト(2,010,000 件のリクエスト – 20,000 件のリクエスト無料利用枠)x 0.03 USD/10,000 件のリクエスト    
合計:      
6.97 USD/月      

アカウントで AWS CloudTrail を有効にしている場合、AWS KMS への API の呼び出しおよび KMS からの API の呼び出しのログを取得できます。AWS CloudTrail に追加料金はかかりませんが、Amazon S3 と Amazon SNS の標準の使用料金がかかります。詳しくは、AWS CloudTrail の料金表ページをご覧ください。