При работе с Amazon Cognito вы платите только за то, что реально используете. Минимальные платежи и авансовые обязательства отсутствуют. Плата в Amazon Cognito начисляется за управление процессом идентификации и синхронизацию данных. Цены на использование этих возможностей приведены ниже. 

Уровень бесплатного пользования

Пулы пользователей Amazon Cognito имеют уровень бесплатного пользования. Уровень бесплатного пользования этого сервиса не прекращает свое действие по истечении срока действия уровня бесплатного пользования AWS, равного 12 месяцам, и остается доступным бессрочно как для существующих, так и для новых клиентов AWS. Обратите внимание: стоимость уровня бесплатного пользования недоступна для локального пула пользователей или федеративных пользователей в регионе AWS GovCloud (США – запад).

  • Для пользователей, которые входят в систему напрямую или через поставщика социальной идентификации, в пулах пользователей Amazon Cognito предусмотрен уровень бесплатного пользования, составляющий 50 000 MAU на аккаунт либо организацию AWS. 
  • Для пользователей, объединенных с помощью SAML 2.0 или поставщика удостоверений OpenID Connect (OIDC), в пулах пользователей Amazon Cognito предусмотрен уровень бесплатного пользования 50 MAU на аккаунт или организацию AWS.

 

 

  • Пулы пользователей Amazon Cognito
  • Цены на пул пользователей

    Плата за пулы пользователей Amazon Cognito рассчитывается, исходя из количества активных пользователей в месяц (MAU). MAU – это пользователи, которые в течение календарного месяца выполнили операцию идентификации, например административное создание или обновление, регистрацию, авторизацию, обновление токена, изменение пароля, обновление атрибута пользовательской учетной записи или запрос атрибутов пользователей (AdminGetUser API). Последующие сессии активных пользователей и неактивные пользователи в этом календарном месяце не оплачиваются.

    Для пользователей, которые авторизуются непосредственно со своими данными для доступа из пула пользователей, а также для тех, кто авторизуется через корпоративный каталог, используя федерацию SAML, действуют отдельные тарифы.

    Расширенные возможности обеспечения безопасности

    Расширенные функции защиты безопасности включают обнаружение скомпрометированных учетных данных, адаптивную аутентификацию, расширенные метрики безопасности и настройку токенов доступа. Если включить расширенные возможности обеспечения безопасности для Amazon Cognito, за активных пользователей в месяц будет взиматься дополнительная плата в размере, указанном в таблице ниже. Сюда относиться режим аудита. ** Расширенные возможности обеспечения безопасности недоступны в регионе AWS GovCloud (США – запад).

    Указанная плата за пользование расширенными возможностями обеспечения безопасности в Amazon Cognito взимается в дополнение к стандартным платежам за активных пользователей. Например, если включить расширенные возможности обеспечения безопасности для пула пользователей, содержащего 100 000 активных пользователей в месяц, в ежемесячный счет будут включены 275 USD в качестве базовой платы за активных пользователей (0,0055 USD за MAU, превышающих 50 000 MAU, предусмотренных уровнем бесплатного пользования) и дополнительно 4250 USD за пользование расширенными возможностями обеспечения безопасности (0,05 USD за MAU для первых 50 000 MAU и 0,035 USD за MAU для следующих 50 000 MAU), что в сумме будет составлять 4525 USD.

    SMS‑сообщения для многофакторной аутентификации (MFA)

    Отдельные цены применяются при отправке SMS‑сообщений в случае MFA, регистрации пользователя, восстановлении пароля и верификации номера телефона. Для отправки SMS‑сообщений Amazon Cognito использует Простой сервис уведомлений Amazon (SNS). Стоимость см. на странице цен на Amazon SNS.

    Сообщения электронной почты для подтверждения пользователя

    Отдельные цены распространяются на отправку сообщений электронной почты для регистрации пользователя, восстановления пароля и подтверждения адреса электронной почты. Для отправки SMS‑сообщений Amazon Cognito использует Простой почтовый сервис (SES). Стоимость см. на странице цен на Amazon SES.

    Перенос существующих пользовательских каталогов в пулы пользователей Amazon Cognito

    Во многих организациях уже существует инфраструктура для управления удостоверениями пользователей, аутентификацией и авторизацией, но техническое обслуживание, поддержка и поддержание актуальности этих систем с учетом изменяющихся рекомендаций по обеспечению безопасности представляют собой затратную и трудоемкую задачу.

    Пулы идентификационных данных Amazon Cognito

    За использование пулов идентификационных данных Amazon Cognito для аутентификации пользователей и создания уникальных идентификаторов плата не взимается.

  • Более высокие квоты RPS для API
  • Более высокие квоты RPS для API

    В Amazon Cognito можно запросить более высокую скорость запросов в секунду (RPS) для категорий API, указанных в таблице ниже. Чтобы запросить увеличение квот для одной или нескольких категорий API либо получить дополнительную информацию об отдельных API в каждой категории, ознакомьтесь с документацией. Увеличение квот должно быть одобрено AWS.

    Цены на более высокие квоты дополняют базовые цены для активных пользователей в месяц и любые другие функции, включая расширенные возможности обеспечения безопасности. Минимальный срок действия более высоких квот составляет 1 день.
     

      Цена за 1 RPS в месяц  
    Категория API Непрерывное использование в течение всего месяца Используйте в течение неполного месяца  
    Аутентификация пользователей 20 USD 45 USD  
    Создание пользователей 20 USD 45 USD  
    Федеративные пользователи 20 USD 45 USD  
    Чтение пользователей 20 USD 45 USD  
    Ресурсы, которые читают пользователи 20 USD 45 USD  
    Токен пользователя 20 USD 45 USD  
    Обновление пользовательских ресурсов  20 USD 45 USD  
    Обновление пользователей 20 USD 45 USD  
    Восстановление аккаунтов пользователей 20 USD 45 USD  

    Цены указаны за более быстрый 1 RPS по сравнению со стандартными квотами в месяц. Каждая категория API оплачивается отдельно. Например, если вам необходимо постоянно увеличивать квоту на аутентификацию пользователя за 20 RPS на неопределенный срок, цена будет рассчитана следующим образом.

    Ежемесячная стоимость = 20 RPS * (1 месяц) * 20 USD в месяц = 400 USD.

    С другой стороны, если вам нужно частичное увеличение месячной квоты на 20 RPS в течение 7 дней 30-дневного месяца, цена будет рассчитана следующим образом.

    Единовременная стоимость = 20 RPS * (7/30) в месяц * 45 USD в месяц = 210 USD
     

  • Синхронизация с помощью Amazon Cognito
  • Синхронизация с помощью Amazon Cognito
Калькулятор цен AWS

Калькулятор цен AWS

Посчитайте затраты на Amazon Cognito и архитектуру в единой смете.

Создайте персонализированную смету прямо сейчас »