Definição de preço do AWS Secrets Manager

O AWS Secrets Manager permite rodar, gerenciar e recuperar segredos durante todo o ciclo de vida, facilitando a manutenção de um ambiente seguro que atenda às suas necessidades de segurança e conformidade. Com o Secrets Manager, você paga pelo número de segredos armazenados e de chamadas de API efetuadas. Não há custos iniciais ou contratos de longo prazo. Você paga pelo somente uso, sem incorrer em custos relacionados à infraestrutura, ao licenciamento e ao pessoal necessários para garantir que seus segredos fiquem seguros e altamente disponíveis.

Para ver uma lista das regiões onde o AWS Secrets Manager está disponível, leia a tabela de regiões da AWS.

Neste exemplo, supomos que você opere um aplicativo Web de escala de produção altamente disponível que usa 1 load balancer, 2 servidores da Web, 2 servidores de aplicativos e 1 servidor de banco de dados de alta disponibilidade. De acordo com a Calculadora mensal simples da AWS, o custo mensal da implantação dessa solução na AWS é 865,67 USD. Além das credenciais temporárias da AWS fornecidas pelo IAM sem nenhum custo adicional para acessar os recursos da AWS, seu aplicativo também exige 2 chaves SSH por servidor e 5 credenciais de banco de dados por banco de dados. Supomos que seu SSH esteja em suas instâncias uma vez ao dia e seu aplicativo use as credenciais do banco de dados para atualizar o conjunto de conexões do banco de dados a cada hora. Também supomos que você configurou o Secrets Manager para rodar as credenciais do banco de dados toda semana.

Dimensões de custo

• 2 chaves SSH por servidor e cinco credenciais de banco de dados por banco de dados.
• 2 chamadas de API por chave SSH por dia. 24 chamadas de API por credencial de banco de dados por dia. 7 chamadas de API por credencial de banco de dados por semana para rodar credenciais com segurança.

Nota: rodar um segredo cria uma nova versão do segredo. Não será cobrada a criação de novas versões.

Custo mensal

Neste exemplo, supomos que você opere uma solução personalizada para gerar tokens de segurança para autenticar 80 microsserviços. Esses tokens de segurança são gerados quando necessário e ficam válidos por 1 hora. Supomos que você gere 5 milhões de tokens de segurança por mês (cada token válido por 1 hora) e armazene-os no Secrets Manager. Também supomos que cada token seja recuperado duas vezes: um para autenticação, depois para solicitar o próximo token.

Dimensões de custo

• 5 milhões de segredos (cada um válido por 1 hora).
• 2 chamadas de API por segredo por mês.

Nota: como esses segredos são armazenados no Secrets Manager por 1 hora, o preço por segredo é calculado por 0,40 USD * 1 hora / (30 dias * 24 horas) = 0,00056 USD / segredo / hora

Custo mensal

Supomos que essa organização tem 1.500 segredos (credenciais de banco de dados, chaves SSH, chaves de API de terceiros, tokens OAuth etc). Também supomos que aplicativos e funcionários interagem com cada segredo 20 vezes por dia (ou 600 vezes por mês).

Dimensões de custo

• 1.500 segredos.
• 20 chamadas de API por segredo por dia.

Custo mensal

Supomos que essa organização tenha 10.000 segredos. Também supomos que aplicativos e funcionários interagem com cada segredo 40 vezes por dia (ou 1.200 vezes por mês).

Dimensões de custo

• 10.000 segredos.
• 40 chamadas de API por segredo por dia.

Custo mensal