AWS Anahtar Yönetimi Hizmeti Fiyatlandırması

AWS KMS'de oluşturduğunuz her AWS KMS anahtarı ayda 1 USD'ye mal olur (saatlik orantılı olarak). Ayda 1 USD'lik ücret; simetrik anahtarlar, asimetrik anahtarlar, HMAC anahtarları, çok bölgeli anahtarlar (her birincil ve her replika çok bölgeli anahtar), içeri aktarılmış anahtar malzemesine sahip anahtarlar ve kaynağı AWS CloudHSM veya harici bir anahtar deposu (XKS) olan bir anahtara sahip KMS anahtarları için aynıdır.

Otomatik olarak veya istek üzerine döndürdüğünüz KMS anahtarları için anahtarın birinci ve ikinci döndürmesi, aylık 1 USD (saatlik orantılı olarak) maliyet ekler. Bu fiyat artışı ikinci döndürmeyle sınırlıdır ve sonraki döndürmeler faturalandırılmayacaktır. (Not: Bu fiyatlandırma değişikliği Mayıs 2024 faturalandırma döneminde yürürlüğe girer.)

Aşağıdakiler için ücret ödemezsiniz:

• AWS tarafından yönetilen veya AWS'nin sahip olduğu KMS anahtarlarının oluşturulması ve depolanması. Bu anahtarlar, AWS KMS ile entegre edilen bir AWS hizmetinde bir kaynağı ilk kez şifrelemeye çalıştığınızda sizin adınıza otomatik olarak oluşturulur. AWS tarafından yönetilen anahtarlarda yaşam döngüsünü yönetemez veya izinlere erişemezsiniz.
• Yönettiğiniz ve silinmek üzere zamanlanmış, müşteri tarafından yönetilen KMS anahtarları için hiçbir ücret yoktur. Bekleme dönemi içinde silme işlemini iptal ederseniz müşteri tarafından yönetilen KMS anahtarı hiç silinmek üzere zamanlanmamış gibi ücrete tabi olur.
  
• API çağrısı ücretinin dışında, AWS KMS'nin ürettiği veri anahtarları veya veri anahtarı çiftleri için aylık hiçbir ücret yoktur.
  

KMS anahtarlarınızı oluşturmak ve depolamak için AWS CloudHSM kümesini veya harici bir anahtar yöneticisini kullanma seçeneğiniz vardır. Bu anahtarlar ayrıca ayda 1 USD (saatlik orantılı olarak) tutarındadır. AWS CloudHSM'yi kullanıyorsanız standart AWS CloudHSM ücretleri uygulanır. Bu fiyatlandırma örneğine göz atın.

AWS KMS, hizmetin kullanılabildiği tüm bölgelerde hesaplanan aylık 20.000 isteği ücretsiz kullanıma sunar.

*GenerateDataKeyPair ve GenerateDataKeyPairWithoutPlaintext API işlemlerine yönelik istekler ile asimetrik KMS anahtarlarına başvuran Sign, Verify, Encrypt, Decrypt ve GetPublicKey gibi API işlemlerine yönelik istekler, ücretsiz kullanıma dahil değildir. 

AWS KMS CLI veya API işlemleri aracılığıyla ayda 250 şifreli EBS birimi oluşturulurken 1 KMS anahtarı, kök anahtar olarak kullanılıyor.

Maliyet Boyutları:

• 1 KMS anahtarı
• 250 birimin her birine yönelik benzersiz birer veri şifreleme anahtarı oluşturulup tedarik edilmesi için 3 x 250 API isteği

Ayda 2.000.000 kez erişilmek üzere topluca şifresi çözülen 10.000 benzersiz dosyanın şifrelenmesi için 1 KMS anahtarı kullanılıyor.

Maliyet Boyutları:

• 1 KMS anahtarı
• 10.000 şifreleme isteği (1 istek x 10.000 nesne)
• Nesnelere erişim için 2.000.000 şifre çözme isteği

Aylık Maliyet:

Ayda 2.000.000 kez erişilmek üzere topluca şifresi çözülen 10.000 benzersiz dosyanın şifrelenmesi için 1 KMS anahtarı kullanılıyor. Tüm ay boyunca ABD Doğu (K. Virginia) bölgesinde 2 HSM içeren bir CloudHSM kümesi bulunduruluyor.

Maliyet Boyutları:

• 1 KMS anahtarı
• 10.000 şifreleme isteği (1 istek x 10.000 nesne)
• Nesnelere erişim için 2.000.000 şifre çözme isteği
• 2 CloudHSM bulut sunucusu

Aylık Maliyet:

AWS KMS CLI veya API işlemleri aracılığıyla 100.000 dosyayı imzalamak için 1 ECC 256 KMS anahtarı kullanılıyor.

Maliyet Boyutları:

• 1 KMS anahtarı
• 100.000 imzalama isteği
  

Aylık Maliyet:

Hesabınızda AWS CloudTrail hizmetini etkinleştirirseniz AWS KMS hizmetine ya da hizmet tarafından yapılan API çağrılarının günlüklerini edinebilirsiniz. Daha fazla bilgi edinmek için AWS CloudTrail fiyatlandırma sayfasına bakın.