พื้นที่จัดเก็บคีย์

คีย์หลักของลูกค้าแต่ละราย (CMK) ที่คุณสร้างใน AWS Key Management Service (KMS) มีค่าใช้จ่ายที่ 1 USD/เดือนจนกว่าคุณจะลบออก โดยไม่คำนึงถึงว่าได้สร้างข้อมูลสำคัญที่จำเป็นโดยบริการ ระบบจัดเก็บคีย์แบบกำหนดเอง หรือคุณนำเข้ามาเอง สำหรับ CMK ที่มีข้อมูลสำคัญที่สร้างขึ้นโดยบริการนี้ หากคุณเลือกที่จะให้แต่ละปีมีการหมุนเวียนคีย์โดยอัตโนมัติ แต่ละเวอร์ชันคีย์ใหม่จะเพิ่มค่าใช้จ่ายของ CMK ขึ้นอีก 1 USD/เดือน AWS KMS จะเก็บและจัดการเวอร์ชันก่อนหน้านี้ของ CMK แต่ละเวอร์ชันเพื่อให้มั่นใจว่าคุณสามารถถอดรหัสข้อมูลที่เข้ารหัสภายใต้เวอร์ชันก่อนหน้านี้ได้ คู่คีย์ข้อมูลซึ่งสร้างโดยคำขอ API ของ GenerateDataKeyPair และ GenerateDataKeyPairWithoutPlaintext จะถูกเรียกเก็บเงินสำหรับคำขอ API เหล่านี้ตามการกำหนดราคาการใช้งานที่กล่าวถึงด้านล่าง ไม่มีการคิดค่าธรรมเนียมรายเดือนอย่างต่อเนื่องสำหรับคู่คีย์ข้อมูลเนื่องจากบริการไม่ได้จัดเก็บหรือจัดการคู่คีย์ข้อมูลดังกล่าว

คุณจะไม่ถูกคิดค่าบริการสำหรับรายการต่อไปนี้:

  • การสร้างและการจัดเก็บ CMK ที่มีการจัดการของ AWS ระบบสร้างคีย์เหล่านี้ในนามของคุณโดยอัตโนมัติในครั้งแรกที่คุณพยายามเข้ารหัสทรัพยากรในบริการของ AWS ที่ผสานรวมกับ AWS KMS คุณไม่สามารถจัดการรอบการใช้งานหรือเข้าถึงสิทธิ์การเข้าถึงในคีย์ที่มีการจัดการของ AWS ได้
  • ลูกค้าจัดการ CMK ที่คุณสร้างขึ้นซึ่งได้รับการกำหนดไว้สำหรับการลบออก หากคุณยกเลิกการลบในระหว่างช่วงที่รอ ระบบจะคิดค่าบริการ CMK เสมือนว่าไม่เคยกำหนดไว้ให้มีการลบออก

ลองใช้ AWS Key Management Service

AWS Free Tier ประกอบด้วยคำขอ AWS Key Management Service ฟรีจำนวน 20,000 ครั้งในแต่ละเดือน

ดูรายละเอียด AWS Free Tier »

การใช้งานคีย์

ระบบจัดเก็บคีย์แบบกำหนดเอง

คุณสามารถเลือกใช้คลัสเตอร์ AWS CloudHSM เพื่อสร้างและจัดเก็บคีย์ CMK ของคุณ การใช้ระบบจัดเก็บคีย์แบบกำหนดเองจะไม่ส่งผลต่อค่าบริการสำหรับการจัดเก็บและใช้ CMK อย่างไรก็ตาม ระบบจัดเก็บคีย์แบบกำหนดเองจะบังคับให้คุณรักษาคลัสเตอร์ AWS CloudHSM ที่มี HSM อย่างน้อยสองรายการ โดยจะสามารถเพิ่ม HSM ได้อีกเพื่อความพร้อมใช้งานและประสิทธิภาพที่ดีขึ้น ทั้งนี้ จะมีการเรียกเก็บค่าบริการ AWS CloudHSM มาตรฐาน ดูที่ตัวอย่างราคา

Free Tier

AWS Key Management Service ให้คำขอระดับ Free Tier อยู่ที่ 20,000 รายการ/เดือน ซึ่งคำนวณจากทุกเขตที่มีให้บริการ

*คำขอไปยัง GenerateDataKeyPair และ GenerateDataKeyPairWithoutPlaintext APIs และคำขอไปยัง API เช่น Sign, Verify, Encrypt, Decrypt และ GetPublicKey ซึ่งไม่รวม CMK อ้างอิงที่ไม่สมมาตรจาก Free Tier 

ตัวอย่างราคา

ตัวอย่าง Amazon EBS

ใช้ 1 CMK เป็นคีย์หลักเมื่อสร้างไดรฟ์ข้อมูล EBS ที่เข้ารหัสจำนวน 250 ไดรฟ์ต่อเดือนผ่านทาง AWS KMS CLI หรือ API

ขนาดค่าใช้จ่าย:

  • 1 CMK
  • คำขอ API 3 X 250 เพื่อสร้างและเตรียมคีย์การเข้ารหัสข้อมูลที่ไม่ซ้ำกันสำหรับแต่ละไดรฟ์ข้อมูลจำนวน 250 ไดรฟ์
 
ค่าใช้จ่ายรายเดือน:
1.00 USD 1 CMK
0.00 USD 0 คำขอ (750 คำขอ – 20,000 คำขอ Free Tier)
ทั้งหมด:  
1 USD/เดือน  

ตัวอย่าง Amazon S3

ใช้ 1 CMK เพื่อเข้ารหัสไฟล์ที่ไม่ซ้ำกัน 10,000 ไฟล์ ซึ่งมีการถอดรหัสเป็นกลุ่มสำหรับการเข้าถึง 2,000,000 ครั้งต่อเดือน

ขนาดค่าใช้จ่าย:

  • 1 CMK
  • 10,000 คำขอถอดรหัส (1 คำขอ x 10,000 อ็อบเจ็กต์)
  • 2,000,000 คำขอถอดรหัสเพื่อเข้าถึงอ็อบเจ็กต์

ค่าใช้จ่ายรายเดือน:

1.00 USD 1 CMK
5.97 USD 1,990,000 คำขอ (2,010,000 คำขอทั้งหมด – 20,000 คำขอ Free Tier) x 0.03 USD/ 10,000 คำขอ
ทั้งหมด:  
6.97 USD/เดือน  

ตัวอย่าง Amazon S3 – การใช้ระบบจัดเก็บคีย์แบบกำหนดเอง

ใช้ 1 CMK เพื่อเข้ารหัสไฟล์ที่ไม่ซ้ำกัน 10,000 ไฟล์ ซึ่งมีการถอดรหัสเป็นกลุ่มสำหรับการเข้าถึง 2,000,000 ครั้งต่อเดือน คลัสเตอร์ CloudHSM ที่มี 2 HSM จะถูกรักษาไว้ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียเหนือ) ตลอดทั้งเดือน

ขนาดค่าใช้จ่าย:

  • 1 CMK
  • 10,000 คำขอถอดรหัส (1 คำขอ x 10,000 อ็อบเจ็กต์)
  • 2,000,000 คำขอถอดรหัสเพื่อเข้าถึงอ็อบเจ็กต์
  • 2 อินสแตนซ์ CloudHSM

ค่าใช้จ่ายรายเดือน:

1.00 USD 1 CMK
5.97 USD 1,990,000 คำขอ (2,010,000 คำขอทั้งหมด – 20,000 คำขอ Free Tier) x 0.03 USD/ 10,000 คำขอ
2,380.80 USD 31 วันสำหรับ 2 HSM x 1.60 USD / HSM / ชั่วโมง
ทั้งหมด:  
2,387.77 USD/เดือน  

ตัวอย่างแอปพลิเคชันลงชื่อไฟล์

ใช้ 1 ECC 256 CMK ใช้เพื่อลงชื่อ 100,000 ไฟล์ผ่าน AWS KMS CLI หรือ API

ขนาดค่าใช้จ่าย:

  • 1 CMK
  • คำขอลงชื่อ 100,000 รายการ

ค่าใช้จ่ายรายเดือน:

1.00 USD 1 CMK
1.50 USD คำขอ 100,000 รายการที่ 0.15 USD ต่อคำขอ 10,000 รายการ
ทั้งหมด:  
2.50 USD/เดือน  

การบันทึก AWS CloudTrail

หากเปิดใช้ AWS CloudTrail ในบัญชี คุณจะสามารถรับบันทึกการเรียกใช้ API ที่สร้างเพื่อส่งไปยังหรือโดย AWS KMS โปรดดูข้อมูลเพิ่มเติมที่หน้าราคา AWS CloudTrail

ทรัพยากรราคาเพิ่มเติม

เครื่องคำนวณ TCO

คำนวณต้นทุนรวมของกรรมสิทธิ์ทั้งหมด (TCO)

AWS Pricing Calculator

คำนวณต้นทุนรายเดือนอย่างง่ายกับ AWS

ศูนย์ทรัพยากรทางเศรษฐศาสตร์

ทรัพยากรเพิ่มเติมสำหรับการสลับเปลี่ยนเป็น AWS

Product-Page_Standard-Icons_01_Product-Features_SqInk
เรียนรู้วิธีเริ่มต้นใช้งาน

ดูลิงก์สำหรับคู่มือของ Developer วิดีโอที่เป็นประโยชน์ และ คู่มือ Console

เรียนรู้เพิ่มเติม 
Product-Page_Standard-Icons_02_Sign-Up_SqInk
ลงชื่อสมัครใช้บัญชีฟรี

รับสิทธิ์การเข้าถึง AWS Free Tier ได้ทันที 

ลงชื่อสมัครใช้งาน 
Product-Page_Standard-Icons_03_Start-Building_SqInk
เริ่มต้นสร้าง Console

เริ่มสร้างด้วย AWS Key Management Service ในคอนโซล AWS

ลงชื่อเข้าใช้