金鑰儲存

無論服務、自定金鑰存放區或您匯入的基礎金鑰材料是在何處產生,您在 AWS Key Management Service (KMS) 中建立的每個客戶主金鑰 (CMK),直到刪除之前,其費用都是每月 1 USD。對於含服務產生之金鑰材料的 CMK,如果您選擇每年自動輪換金鑰,每個新金鑰版本每月將增加 1 USD 的 CMK 成本。AWS KMS 會保留並管理每個舊版 CMK,以確保您可以解密在舊版下加密的資料。由 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext API 請求建立的資料金鑰對,會根據以下討論的每個用量定價向這些 API 請求收費。由於資料金鑰對本身不是由服務存放或管理,因此不會收取持續的月費。 在建立金鑰的月份中,每月 1 USD 的金鑰儲存費用將按比例並按最接近的整小時數收取。

您不必為下列項目付費:

  • AWS 受管 CMK 的建立與儲存。當您第一次嘗試在與 AWS KMS 整合的 AWS 服務中加密資源時,系統會自動代您建立這些金鑰。您不可管理 AWS 受管金鑰的生命週期或存取許可。
  • 由您建立且排程等待刪除的客戶受管 CMK。如果您在等待期間取消刪除,則如同從未被排定刪除一樣,需支付該 CMK 的費用。

試用 AWS Key Management Service

AWS 免費方案包括每月 20,000 個免費 AWS Key Management Service 請求。

查看 AWS 免費方案詳細資訊 »

金鑰使用

自訂金鑰存放區

您可以選擇使用 AWS CloudHSM 叢集產生和存放您的 CMK。使用自訂金鑰存放區不會影響存放和使用 CMK 的費用。然而,自訂金鑰存放區會要求您維護含有至少兩個 HSM 的 AWS CloudHSM 叢集。您可以新增更多 HSM 來提升可用性和效能。需支付標準 AWS CloudHSM 費用。請參閱定價範例

免費方案

AWS Key Management Service 提供服務可用的所有區域每月總共 20,000 個請求的免費方案。

*對 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext API 的請求,以及對參照非對稱式 CMK 的 Sign、Verify、Encrypt、Decrypt 和 GetPublicKey 等 API 的請求,都排除在免費方案之外。 

定價範例

Amazon EBS 範例

透過 AWS KMS CLI 或 API 每月建立 250 個加密的 EBS 磁碟區,而有 1 個 CMK 作為主金鑰。

成本維度:

  • 1 CMK
  • 3 X 250 個 API 請求,為 250 個磁碟區中的每一個磁碟區建立及佈建單獨的資料加密金鑰
 
每月成本:
1.00 USD 1 CMK
0.00 USD 0 個請求 (750 個請求 – 20,000 個免費方案請求)
合計:  
1 USD/月  

Amazon S3 範例

1 個 CMK,用於加密為了存取而每月集體解密 2,000,000 次的 10,000 個單獨的檔案。

成本維度:

  • 1 CMK
  • 10,000 個加密請求 (1 個請求 x 10,000 個物件)
  • 2,000,000 個存取物件的解密請求

每月成本:

1.00 USD 1 CMK
5.97 USD 1,990,000 個請求 (總共 2,010,000 個請求 – 20,000 個免費方案請求) x 0.03 USD/10,000 個請求
合計:  
6.97 USD/月  

Amazon S3 範例 – 使用自訂金鑰存放區

1 個 CMK,用於加密為了存取而每月集體解密 2,000,000 次的 10,000 個單獨的檔案。在美國東部 (維吉尼亞北部) 維護含有 2 個 HSM 的 CloudHSM 叢集,為期整個月。

成本維度:

  • 1 CMK
  • 10,000 個加密請求 (1 個請求 x 10,000 個物件)
  • 2,000,000 個存取物件的解密請求
  • 2 個 CloudHSM 執行個體

每月成本:

1.00 USD 1 CMK
5.97 USD 1,990,000 個請求 (總共 2,010,000 個請求 – 20,000 個免費方案請求) x 0.03 USD/10,000 個請求
2,380.80 USD 31 天 2 個 HSM x 1.60 USD/HSM/小時
合計:  
2,387.77 USD/月  

檔案簽署應用程式範例:

透過 AWS KMS CLI 或 API 使用 1 ECC 256 CMK 簽署 100,000 個檔案。

成本維度:

  • 1 CMK
  • 100,000 個簽署請求

每月成本:

1.00 USD 1 CMK
1.50 USD 100,000 個請求 (每 10,000 個請求 0.15 USD)
合計:  
2.50 USD/月  

AWS CloudTrail 日誌

若您在帳戶啟用 AWS CloudTrail,便可以取得向 AWS KMS 所進行的或由 AWS KMS 所進行的 API 呼叫日誌。請參閱 AWS CloudTrail 定價頁面以了解更多資訊。

其他定價資源

AWS 定價計算器

輕鬆計算您的 AWS 每月成本

成本資源中心

切換到 AWS 的其他資源

Product-Page_Standard-Icons_01_Product-Features_SqInk
了解如何開始使用

尋找我們開發人員指南、實用視訊及主控台指南的連結。

進一步了解 
Product-Page_Standard-Icons_02_Sign-Up_SqInk
註冊免費帳戶

立即存取 AWS 免費方案 

註冊 
Product-Page_Standard-Icons_03_Start-Building_SqInk
開始在主控台進行建置

使用 AWS Key Management Service 開始在 AWS 主控台進行建置

登入