Цены на сервис управления ключами AWS

Цена каждого созданного вами ключа KMS AWS составляет 1 USD/месяц (почасовая оплата). Плата в размере 1 USD/месяц одинакова для симметричных ключей, асимметричных ключей, ключей HMAC, многорегиональных ключей (каждый первичный ключ и каждая реплика многорегионального ключа), ключей с импортированным материалом ключей и для ключей KMS с источником ключа AWS CloudHSM или внешнего хранилища ключей.

Для ключей KMS, ротация которых осуществляется автоматически или по запросу, стоимость первой и второй ротации ключа увеличивается на 1 USD/месяц (в пропорциональном пересчете на час). Повышение цены на вторую ротацию ограничено, а счета за последующие ротации оплачиваться не будут. (Примечание. Условие об изменении цены вступает в силу в платежном цикле в мае 2024 года.)

Плата не взимается за следующие операции.

• Создание и хранение ключей KMS, управляемых или принадлежащих AWS. Эти ключи создаются автоматически от вашего имени, когда вы впервые пытаетесь зашифровать ресурс в сервисе AWS, интегрированном с AWS KMS. Вы не можете управлять жизненным циклом и правами доступа для ключей, управляемых AWS.
• За управляемые клиентом ключи KMS, которыми вы управляете и которые планируется удалить, плата не взимается. Если в течение периода ожидания удаление будет отменено, начисляется плата за хранение управляемого клиентом ключа KMS, как если бы его удаление не было запланировано.
  
• Ежемесячная плата за ключи данных или пары ключей данных, которые генерирует AWS KMS, не превышает плату за вызов API.
  

Сервис предоставляет возможность создавать и хранить ключи KMS с помощью кластера AWS CloudHSM или внешнего сервиса управления ключами. Стоимость таких ключей также составит 1 USD/месяц (пропорционально почасово). При использовании AWS CloudHSM взимается стандартная плата за AWS CloudHSM. См. этот пример ценообразования.

AWS KMS обеспечивает уровень бесплатного пользования – 20 000 запросов в месяц во всех регионах, где доступен сервис.

* Запросы к API GenerateDataKeyPair и операциям GenerateDataKeyPairWithoutPlaintext, а также запросы к таким операциям API, как Sign, Verify, Encrypt, Decrypt и GetPublicKey, которые ссылаются на асимметричные ключи KMS, не входят в уровень бесплатного пользования. 

1 ключ KMS используется в качестве корневого ключа при создании 250 шифрованных томов EBS в месяц с помощью интерфейса командной строки AWS KMS или операций API.

Данные для расчета оплаты:

• 1 ключ KMS
• 3 х 250 запросов API для создания и распределения уникального ключа шифрования для каждого из 250 томов

1 ключ KMS используется для шифрования 10 000 уникальных файлов, для которых используется групповое дешифрование с целью доступа к ним 2 000 000 раз в месяц.

Данные для расчета оплаты:

• 1 ключ KMS
• 10 000 запросов на шифрование (1 запрос × 10 000 объектов)
• 2 000 000 запросов на дешифрование с целью доступа к объектам

Ежемесячная оплата:

1 ключ KMS используется для шифрования 10 000 уникальных файлов, для которых используется групповое дешифрование с целью доступа к ним 2 000 000 раз в месяц. Кластер CloudHSM, содержащий 2 инстанса HSM, поддерживается в регионе Восток США (Северная Вирджиния) в течение всего месяца.

Данные для расчета оплаты:

• 1 ключ KMS
• 10 000 запросов на шифрование (1 запрос × 10 000 объектов)
• 2 000 000 запросов на дешифрование с целью доступа к объектам
• 2 инстанса CloudHSM

Ежемесячная оплата:

1 ключ KMS с ECC 256 используемый для подписи 100 000 файлов с помощью интерфейса командной строки AWS KMS или операций API.

Данные для расчета оплаты:

• 1 ключ KMS
• 100 000 запросов на подпись
  

Ежемесячная оплата:

Если включить использование AWS CloudTrail в аккаунте, то можно получать журналы вызовов API, выполненных к AWS KMS или самим сервисом. Дополнительные сведения см. на странице цен на AWS CloudTrail.