AWS Key Management Service fiyatlandırması

AWS Key Management Service’te (KMS) oluşturduğunuz her müşteri ana anahtarı (CMK), temel anahtar malzemesinin hizmet veya özel bir anahtar deposu tarafından oluşturulmasından ya da anahtarı içe aktarmış olmanızdan bağımsız olarak, silinene kadar aylık 1 USD ücrete tabidir. Anahtar malzemesi hizmet tarafından oluşturulmuş bir CMK için, anahtarın her yıl otomatik olarak rotasyona sokulmasını tercih ederseniz her yeni anahtar sürümünde, CMK’nin maliyeti aylık 1 USD artırılır. AWS KMS, önceki sürümler kullanılarak şifrelenmiş verilerin şifresini çözebilmeniz için CMK’nin eski sürümlerini tutar ve yönetir. GenerateDataKeyPair ve GenerateDataKeyPairWithoutPlaintext API istekleriyle oluşturulan veri anahtarı çiftleri, aşağıda açıklanan kullanım fiyatlandırmasına göre bu API istekleri için ücretlendirilir. Veri anahtarı çiftleri hizmet tarafından depolanmadığından veya yönetilmediğinden, bunlar için sürekli aylık ücret ödemezsiniz.

Aşağıdakiler için ücret ödemezsiniz:

• AWS tarafından yönetilen CMK'lerin oluşturulması ve depolanması. Bu anahtarlar, AWS KMS ile entegre edilen bir AWS hizmetinde bir kaynağı ilk kez şifrelemeye çalıştığınızda sizin adınıza otomatik olarak oluşturulur. AWS tarafından yönetilen anahtarlarda yaşam döngüsünü yönetemez veya izinlere erişemezsiniz.
  
• Sizin oluşturduğunuz ve silinmek üzere zamanlanmış olan müşteri tarafından yönetilen CMK'ler. Bekleme dönemi içinde silme işlemini iptal ederseniz, CMK hiç silinmek üzere zamanlanmamış gibi ücrete tabi olur.
  

CMK'lerinizi oluşturmak ve depolamak için AWS CloudHSM kümesini kullanma seçeneğiniz vardır. Özel anahtar deposu kullanımı, CMK’yi depolamaya ve kullanmaya ilişkin ücretleri etkilemez. Bununla birlikte, özel anahtar deposu için en az iki HSM içeren bir AWS CloudHSM kümesi bulundurmanız gerekir. Kullanılabilirliği ve performansı geliştirmek için daha fazla HSM eklenebilir. Standart AWS CloudHSM ücretleri uygulanır. Fiyatlandırma örneğine bakın.

AWS Key Management Service, hizmetin kullanılabildiği tüm bölgelerde hesaplanan aylık 20.000 isteği ücretsiz kullanıma sunar.

*GenerateDataKeyPair ve GenerateDataKeyPairWithoutPlaintext API'lerine yönelik istekler ile asimetrik CMK'lere başvuran Sign, Verify, Encrypt, Decrypt ve GetPublicKey gibi API'lere yönelik istekler, ücretsiz kullanıma dahil değildir. 

AWS KMS CLI veya API’ler aracılığıyla ayda 250 şifreli EBS birimi oluşturulurken 1 CMK ana anahtar olarak kullanılıyor.

Maliyet Boyutları:

• 1 CMK
• 250 birimin her birine yönelik benzersiz birer veri şifreleme anahtarı oluşturulup tedarik edilmesi için 3 x 250 API isteği

Ayda 2.000.000 kez erişilmek üzere topluca şifresi çözülen 10.000 benzersiz dosyanın şifrelenmesi için 1 CMK kullanılıyor.

Maliyet Boyutları:

• 1 CMK
• 10.000 Şifreleme isteği (1 istek x 10.000 nesne)
• Nesnelere erişim için 2.000.000 Şifre çözme isteği

Aylık Maliyet:

Ayda 2.000.000 kez erişilmek üzere topluca şifresi çözülen 10.000 benzersiz dosyanın şifrelenmesi için 1 CMK kullanılıyor. Tüm ay boyunca ABD Doğu (K. Virginia) bölgesinde 2 HSM içeren bir CloudHSM kümesi bulunduruluyor.

Maliyet Boyutları:

• 1 CMK
• 10.000 Şifreleme isteği (1 istek x 10.000 nesne)
• Nesnelere erişim için 2.000.000 Şifre çözme isteği
• 2 CloudHSM bulut sunucusu

Aylık Maliyet:

AWS KMS CLI veya API'leri aracılığıyla 100.000 dosyayı imzalamak için kullanılan 1 ECC 256 CMK.

Maliyet Boyutları:

• 1 CMK
• 100.000 imzalama isteği
  

Aylık Maliyet:

Hesabınızda AWS CloudTrail hizmetini etkinleştirirseniz AWS KMS hizmetine ya da hizmet tarafından yapılan API çağrılarının günlüklerini edinebilirsiniz. Daha fazla bilgi edinmek için AWS CloudTrail fiyatlandırma sayfasına bakın.