Preço do AWS Secrets Manager

O AWS Secrets Manager permite alternar, gerenciar e recuperar segredos durante todo o ciclo de vida, facilitando a manutenção de um ambiente seguro que atenda às suas necessidades de segurança e conformidade. Com o Secrets Manager, você paga pelo número de segredos armazenados e de chamadas de API efetuadas. Não há custos iniciais ou contratos de longo prazo. Você paga apenas pelo uso, sem incorrer em custos relacionados à infraestrutura, ao licenciamento e ao pessoal necessários para garantir a segurança e a alta disponibilidade dos segredos.

Para ver uma lista das regiões onde o AWS Secrets Manager está disponível, consulte a tabela de regiões da AWS.

Neste exemplo, supomos que você opera um aplicativo web altamente disponível em escala de produção que usa 1 balanceador de carga, 2 servidores web, 2 servidores de aplicativos e 1 servidor de banco de dados de alta disponibilidade. Além das credenciais temporárias da AWS fornecidas pelo IAM sem nenhum custo adicional para acessar os recursos da AWS, o aplicativo também exige 2 chaves de SSH por servidor e 5 credenciais de banco de dados por banco de dados. Supomos que você acessa as instâncias via SSH uma vez por dia e que o aplicativo usa as credenciais do banco de dados para atualizar o grupo de conexões do banco de dados a cada hora. Também supomos que você configurou o Secrets Manager para alternar as credenciais do banco de dados toda semana.

Dimensões do custo

• 2 chaves SSH por servidor e 5 credenciais de banco de dados por banco de dados.
• 2 chamadas de API por chave de SSH por dia. 24 chamadas de API por credencial de banco de dados por dia. 7 chamadas de API por credencial de banco de dados por semana para alternar as credenciais com segurança.

Nota: a alternância de um segredo cria uma nova versão desse segredo. A criação de novas versões não será cobrada.

Custo mensal

Neste exemplo, supomos que você opera uma solução personalizada para gerar tokens de segurança para autenticar 80 microsserviços. Esses tokens de segurança são gerados quando necessário e são válidos por 1 hora. Supomos que você gera 5 milhões de tokens de segurança por mês (cada token válido por 1 hora) e armazene esses tokens no Secrets Manager. Também supomos que cada token é recuperado duas vezes: uma vez para autenticação e outra para solicitar o próximo token.

Dimensões do custo

• 5 milhões de segredos (cada um válido por 1 hora).
• 2 chamadas de API por segredo por mês.

Nota: como esses segredos são armazenados no Secrets Manager por 1 hora, o preço por segredo é calculado como 0,40 USD * 1 hora/(30 dias * 24 horas) = 0,00056 USD/segredo/hora

Custo mensal

Supomos que essa organização tem 1.500 segredos (credenciais de banco de dados, chaves de SSH, chaves de API de terceiros, tokens OAuth etc.). Também supomos que aplicativos e funcionários interagem com cada segredo 20 vezes por dia (ou 600 vezes por mês).

Dimensões do custo

• 1.500 segredos.
• 20 chamadas de API por segredo por dia.

Custo mensal

Supomos que essa organização tem 10.000 segredos. Também supomos que aplicativos e funcionários interagem com cada segredo 40 vezes por dia (ou 1.200 vezes por mês).

Dimensões do custo

• 10.000 segredos.
• 40 chamadas de API por segredo por dia.

Custo mensal

Caso seja esperado que sua organização use mais de 100 mil segredos, entre em contato conosco ou com alguém da equipe de sua conta.