พื้นที่จัดเก็บคีย์

ไม่ว่าคุณจะใช้คีย์หลักของลูกค้า (CMK) แต่ละคีย์ที่คุณสร้างขึ้นใน AWS Key Management Service (KMS) กับข้อมูลสำคัญที่สร้างขึ้นโดย KMS หรือข้อมูลสำคัญที่คุณได้นำเข้า คุณจะเสียค่าใช้จ่าย 1 USD/เดือนจนกว่าคุณจะลบคีย์นั้นออก สำหรับ CMK ที่มีข้อมูลสำคัญที่สร้างขึ้นโดย KMS หากคุณเลือกที่จะให้แต่ละปีมีการหมุนเวียน CMK โดยอัตโนมัติ แต่ละเวอร์ชันใหม่ที่มีการหมุนเวียนจะเพิ่มค่าใช้จ่ายของ CMK ขึ้น 1 USD/เดือน KMS จะเก็บและจัดการเวอร์ชันก่อนหน้านี้ของ CMK แต่ละเวอร์ชันเพื่อให้มั่นใจว่าคุณสามารถถอดรหัสข้อมูลที่เก่ากว่าได้ คุณจะไม่ถูกคิดค่าบริการสำหรับรายการต่อไปนี้:

  • การสร้างและจัดเก็บ CMK ที่ได้รับการจัดการของ AWS ซึ่งถูกสร้างขึ้นในนามของคุณโดยอัตโนมัติในครั้งแรกที่คุณพยายามเข้ารหัสทรัพยากรในบริการของ AWS ที่รองรับ
  • CMK ที่กำหนดไว้ให้ถูกลบออก หากคุณยกเลิกการลบในระหว่างช่วงที่รอ ระบบจะคิดว่าบริการ CMK เหมือนว่าไม่เคยกำหนดไว้ให้มีการลบออก
  • คีย์ข้อมูลที่สร้างขึ้นโดยคำขอ API จาก GenerateDataKey และ GenerateDataKeyWithoutPlaintext มีการคิดค่าบริการคำขอ API เหล่านี้ตามราคาสำหรับการใช้งานที่ระบุไว้ด้านล่าง ไม่ว่าคุณสร้างคำขอ API เหล่านี้โดยตรงหรือสร้างในนามของคุณโดยใช้บริการของ AWS ที่มีการผสานรวม ไม่มีการคิดค่าธรรมเนียมรายเดือนอย่างต่อเนื่องสำหรับคีย์ข้อมูลเนื่องจาก KMS ไม่ได้จัดเก็บหรือจัดการคีย์ข้อมูลดังกล่าว

ลองใช้ AWS Key Management Service

AWS Free Tier ประกอบด้วยคำขอ AWS Key Management Service ฟรีจำนวน 20,000 ครั้งในแต่ละเดือน

ดูรายละเอียด AWS Free Tier »

การใช้งานคีย์

ระบบจัดเก็บคีย์แบบกำหนดเอง

คุณสามารถเลือกใช้คลัสเตอร์ CloudHSM ในการสร้างและจัดเก็บคีย์ AWS KMS ของคุณ การใช้ระบบจัดเก็บคีย์แบบกำหนดเองจะไม่ส่งผลต่อค่าบริการ KMS สำหรับการจัดเก็บและใช้ CMK อย่างไรก็ตาม ระบบจัดเก็บคีย์แบบกำหนดเองจะบังคับให้คุณรักษาคลัสเตอร์ CloudHSM ที่มี HSM อย่างน้อยสองรายการ โดยจะสามารถเพิ่ม HSM ได้อีกเพื่อความพร้อมใช้งานและประสิทธิภาพที่ดีขึ้น ทั้งนี้ จะมีการเรียกเก็บค่าบริการ CloudHSM ดูที่ตัวอย่างราคา

Free Tier

AWS Key Management Service ให้คำขอระดับ Free Tier อยู่ที่ 20,000 รายการ/เดือน ซึ่งคำนวณจากทุกภูมิภาคที่มี KMS ให้บริการ   

ตัวอย่างราคา

ตัวอย่าง Amazon EBS

ใช้ 1 CMK เป็นคีย์หลักเมื่อสร้างไดรฟ์ข้อมูล EBS ที่เข้ารหัสจำนวน 250 ไดรฟ์ต่อเดือนผ่านทาง AWS KMS CLI หรือ API

ขนาดค่าใช้จ่าย:

  • 1 CMK
  • คำขอ API 3 X 250 เพื่อสร้างและเตรียมคีย์การเข้ารหัสข้อมูลที่ไม่ซ้ำกันสำหรับแต่ละไดรฟ์ข้อมูลจำนวน 250 ไดรฟ์
ค่าใช้จ่ายรายเดือน:
1.00 USD 1 CMK
0.00 USD 0 คำขอ (750 คำขอ – 20,000 คำขอ Free Tier)
ทั้งหมด:  
1 USD/เดือน  

ตัวอย่าง Amazon S3

ใช้ 1 CMK เพื่อเข้ารหัสไฟล์ที่ไม่ซ้ำกัน 10,000 ไฟล์ ซึ่งมีการถอดรหัสเป็นกลุ่มสำหรับการเข้าถึง 2,000,000 ครั้งต่อเดือน

ขนาดค่าใช้จ่าย:

  • 1 CMK
  • 10,000 คำขอถอดรหัส (1 คำขอ x 10,000 อ็อบเจ็กต์)
  • 2,000,000 คำขอถอดรหัสเพื่อเข้าถึงอ็อบเจ็กต์

ค่าใช้จ่ายรายเดือน:

1.00 USD 1 CMK
5.97 USD 1,990,000 คำขอ (2,010,000 คำขอทั้งหมด – 20,000 คำขอ Free Tier) x 0.03 USD/ 10,000 คำขอ
ทั้งหมด:  
6.97 USD/เดือน  

ตัวอย่าง Amazon S3 – การใช้ระบบจัดเก็บคีย์แบบกำหนดเอง

ใช้ 1 CMK เพื่อเข้ารหัสไฟล์ที่ไม่ซ้ำกัน 10,000 ไฟล์ ซึ่งมีการถอดรหัสเป็นกลุ่มสำหรับการเข้าถึง 2,000,000 ครั้งต่อเดือน คลัสเตอร์ CloudHSM ที่มี 2 HSM จะถูกรักษาไว้ในสหรัฐอเมริกาฝั่งตะวันออก (เวอร์จิเนียเหนือ) ตลอดทั้งเดือน

ขนาดค่าใช้จ่าย:

  • 1 CMK
  • 10,000 คำขอถอดรหัส (1 คำขอ x 10,000 อ็อบเจ็กต์)
  • 2,000,000 คำขอถอดรหัสเพื่อเข้าถึงอ็อบเจ็กต์
  • 2 อินสแตนซ์ CloudHSM

ค่าใช้จ่ายรายเดือน:

1.00 USD 1 CMK
5.97 USD 1,990,000 คำขอ (2,010,000 คำขอทั้งหมด – 20,000 คำขอ Free Tier) x 0.03 USD/ 10,000 คำขอ
2,380.80 USD 31 วันสำหรับ 2 HSM x 1.60 USD / HSM / ชั่วโมง
ทั้งหมด:  
2,387.77 USD/เดือน  

การบันทึก AWS CloudTrail

หากเปิดใช้ AWS CloudTrail ในบัญชี คุณจะสามารถรับบันทึกการเรียกใช้ API ที่สร้างเพื่อส่งไปยังหรือโดย AWS KMS โปรดดูข้อมูลเพิ่มเติมที่หน้าราคา AWS CloudTrail

ทรัพยากรราคาเพิ่มเติม

เครื่องคำนวณ TCO

คำนวณต้นทุนรวมของกรรมสิทธิ์ทั้งหมด (TCO)

เครื่องคำนวณรายเดือนอย่างง่าย

คำนวณต้นทุนรายเดือนอย่างง่ายกับ AWS

ศูนย์ทรัพยากรทางเศรษฐศาสตร์

ทรัพยากรเพิ่มเติมสำหรับการสลับเปลี่ยนเป็น AWS

Product-Page_Standard-Icons_01_Product-Features_SqInk
เรียนรู้วิธีเริ่มต้นใช้งาน

ดูลิงก์สำหรับคู่มือของ Developer วิดีโอที่เป็นประโยชน์ และ คู่มือ Console

เรียนรู้เพิ่มเติม 
Product-Page_Standard-Icons_02_Sign-Up_SqInk
ลงชื่อสมัครใช้บัญชีฟรี

รับสิทธิ์การเข้าถึง AWS Free Tier ได้ทันที 

ลงชื่อสมัครใช้งาน 
Product-Page_Standard-Icons_03_Start-Building_SqInk
เริ่มต้นสร้าง Console

เริ่มสร้างด้วย AWS Key Management Service ในคอนโซล AWS

ลงชื่อเข้าใช้