AWS Gizli Bilgi Yöneticisi Fiyatlandırması

AWS Secrets Manager, kullanım ömürleri boyunca gizli dizileri döndürmenizi, yönetmenizi ve almanızı sağlar, böylece güvenlik ve uyumluluk gereksinimlerinizi karşılayan güvenli bir ortamın korunmasını kolaylaştırır. Secrets Manager ile depolanan gizli dizi sayısına ve yapılan API çağrılarına göre ödeme yaparsınız. Peşin maliyetler veya uzun vadeli sözleşmeler yoktur. Gizli dizilerinizin güvenilir ve yüksek düzeyde erişilebilir olmasını sağlamak için gereken altyapı, lisanslama ve personel ile ilgili maliyetleri ödemeden sadece kullanım için ödeme yaparsınız.

AWS Secrets Manager’in kullanılabildiği bölgelerin listesi için AWS Bölgesi Tablosuna bakın.

Bu örnekte, 1 yük dengeleyici, 2 web sunucusu, 2 uygulama sunucusu ve 1 yüksek erişilebilirlikli veritabanı sunucusu kullanan yüksek düzeyde erişilebilir, üretim ortamı ölçeğinde bir web uygulaması kullandığınızı varsayıyoruz. AWS kaynaklarına erişmek için hiçbir masraf olmadan IAM tarafından sunulan geçici AWS kimlik bilgilerine ek olarak, uygulamanız ayrıca sunucu başına 2 SSH anahtarı ve veritabanı başına 5 veritabanı kimlik bilgisi gerektirir. Bulut sunucularınıza günde bir kez SSH ile bağlandığınızı ve uygulamanızın veritabanı bağlantı havuzunu yenilemek için veritabanı kimlik bilgilerini her saat kullandığını varsayıyoruz. Ayrıca, Secrets Manager'ı veritabanı kimlik bilgilerini her hafta döndürecek şekilde yapılandırdığınızı varsayıyoruz.

Maliyet Boyutları:

• Sunucu başına 2 SSH anahtar çifti ve veritabanı başına 5 veritabanı kimlik bilgisi.
• Günlük SSH anahtarı başına 2 API çağrısı. Günlük veritabanı kimlik bilgisi başına 24 API çağrısı Kimlik bilgilerini güvenli bir şekilde döndürmek için haftalık olarak her veritabanı kimlik bilgisi başına 7 API çağrısı

Not: bir gizli dizinin döndürülmesi yeni sürüm bir gizli dizi oluşturur. Yeni sürümlerin oluşturulması nedeniyle ücretlendirilmezsiniz.

Aylık Maliyet:

Bu örnekte, 80 mikro hizmeti doğrulamak için güvenlik belirteçleri oluşturmak için özel bir çözüm kullandığınızı varsayıyoruz. Bu güvenlik belirteçleri istek üzerine üretilir ve 1 saat boyunca geçerlidir. Ayda 5 milyon güvenlik belirteci oluşturduğunuzu (her belirteç 1 saat geçerlidir) ve bunları Secrets Manager'da sakladığınızı varsayıyoruz. Ayrıca her belirtecin, bir kez kimlik doğrulama ve sonrasında bir sonraki belirteci istemek için iki kez alındığını varsayıyoruz.

Maliyet Boyutları:

• 5M gizli dizi (her birisi 1 saat geçerlidir).
• Aylık gizli dizi başına 2 API çağrısı

Not: Bu gizli diziler Secrets Manager'da bir saat saklandığından, gizli dizi başına fiyat 0,40 USD * 1 saat / (30 gün * 24 saat) = 0,00056 USD / gizli dizi / saat olarak hesaplanır.

Aylık Maliyet:

Böyle bir kuruluşun 1.500 gizli dizisi olduğunu varsayıyoruz (veritabanı kimlik bilgileri, SSH anahtarları, üçüncü taraf API anahtarları, OAuth belirteçleri vb.). Ayrıca uygulamaların ve çalışanların her bir gizli dizi ile günde 20 kez (veya ayda 600 kez) etkileşimde bulunduğunu varsayıyoruz.

Maliyet Boyutları:

• 1.500 gizli dizi
• Aylık gizli dizi başına 20 API çağrısı

Aylık Maliyet:

Böyle bir kuruluşun 10.000 gizli dizisi olduğunu varsayıyoruz. Ayrıca uygulamaların ve çalışanların her bir gizli dizi ile günde 40 kez (veya ayda 1,200 kez) etkileşimde bulunduğunu varsayıyoruz.

Maliyet Boyutları:

• 10.000 gizli dizi.
• Aylık gizli dizi başına 40 API çağrısı

Aylık Maliyet: