金鑰儲存

您在 KMS 中建立的每個 AWS KMS 金鑰,每月費用為 1 USD。對稱金鑰、非對稱金鑰、每個多區域金鑰 (每個主金鑰和每個複本多區域金鑰)、具有匯入金鑰資料的金鑰以及自訂金鑰存放區中的金鑰都是每月 1 USD 費用。

如果您啟用自動金鑰輪換,則每個新產生的備份金鑰每月將額外花費 1 USD。這涵蓋了 AWS KMS 保留所有版本的金鑰資料的成本,以便它們可以用於解密較舊的加密文字。

您不必為下列項目付費:

  • 建立和儲存 AWS 受管或 AWS 擁有的 KMS 金鑰。當您第一次嘗試在與 AWS KMS 整合的 AWS 服務中加密資源時,系統會自動代您建立這些金鑰。您不可管理 AWS 受管金鑰的生命週期或存取許可。
  • 排定删除的客戶受管 KMS 金鑰不收費。如果您在等待期間取消刪除,則如同從未排定刪除一樣,需支付該客戶受管 KMS 金鑰的費用。
  • KMS 產生的資料金鑰或資料金鑰對的每月費用不超過 API 呼叫的費用。

試用 AWS Key Management Service

AWS 免費方案包括每月 20,000 個免費 AWS Key Management Service 請求。

查看 AWS 免費方案詳細資訊 »

金鑰使用

自訂金鑰存放區

您可以選擇使用 AWS CloudHSM 叢集產生和存放您的 KMS 金鑰。使用自訂金鑰存放區不會影響存放和使用 KMS 金鑰的費用。然而,自訂金鑰存放區會要求您維護含有至少兩個 HSM 的 AWS CloudHSM 叢集。您可以新增更多 HSM 來提升可用性和效能。需支付標準 AWS CloudHSM 費用。請參閱定價範例

免費方案

AWS Key Management Service 提供服務可用的所有區域每月總共 20,000 個請求的免費方案。

*對 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext API 的請求,以及對參照非對稱式 KMS 金鑰的 Sign、Verify、Encrypt、Decrypt 和 GetPublicKey 等 API 的請求,都排除在免費方案之外。 

定價範例

Amazon EBS 範例

透過 AWS KMS CLI 或 API 每月建立 250 個加密的 EBS 磁碟區時,1 個 KMS 金鑰用作根金鑰。

成本維度:

  • 1 個 KMS 金鑰
  • 3 X 250 個 API 請求,為 250 個磁碟區中的每一個磁碟區建立及佈建單獨的資料加密金鑰
 
每月成本:
1.00 USD 1 個 KMS 金鑰
0.00 USD 0 個請求 (750 個請求 – 20,000 個免費方案請求)
合計:  
1 USD/月  

Amazon S3 範例

1 個 KMS 金鑰,用於加密為了存取而每月集體解密 2,000,000 次的 10,000 個單獨的檔案。

成本維度:

  • 1 個 KMS 金鑰
  • 10,000 個加密請求 (1 個請求 x 10,000 個物件)
  • 2,000,000 個存取物件的解密請求

每月成本:

1.00 USD 1 個 KMS 金鑰
5.97 USD 1,990,000 個請求 (總共 2,010,000 個請求 – 20,000 個免費方案請求) x 0.03 USD/10,000 個請求
合計:  
6.97 USD/月  

Amazon S3 範例 – 使用自訂金鑰存放區

1 個 KMS 金鑰,用於加密為了存取而每月集體解密 2,000,000 次的 10,000 個單獨的檔案。在美國東部 (維吉尼亞北部) 維護含有 2 個 HSM 的 CloudHSM 叢集,為期整個月。

成本維度:

  • 1 個 KMS 金鑰
  • 10,000 個加密請求 (1 個請求 x 10,000 個物件)
  • 2,000,000 個存取物件的解密請求
  • 2 個 CloudHSM 執行個體

每月成本:

1.00 USD 1 個 KMS 金鑰
5.97 USD 1,990,000 個請求 (總共 2,010,000 個請求 – 20,000 個免費方案請求) x 0.03 USD/10,000 個請求
2,380.80 USD 31 天 2 個 HSM x 1.60 USD/HSM/小時
合計:  
2,387.77 USD/月  

檔案簽署應用程式範例

透過 AWS KMS CLI 或 API 使用 1 個 ECC 256 KMS 金鑰簽署 100,000 個檔案。

成本維度:

  • 1 個 KMS 金鑰
  • 100,000 個簽署請求

每月成本:

1.00 USD 1 個 KMS 金鑰
1.50 USD 100,000 個請求 (每 10,000 個請求 0.15 USD)
合計:  
2.50 USD/月  

AWS CloudTrail 日誌

若您在帳戶啟用 AWS CloudTrail,便可以取得向 AWS KMS 所進行的或由 AWS KMS 所進行的 API 呼叫日誌。請參閱 AWS CloudTrail 定價頁面以了解更多資訊。

其他定價資源

AWS 定價計算器

輕鬆計算您的 AWS 每月成本

成本資源中心

切換到 AWS 的其他資源

Standard Product Icons (Features) Squid Ink
了解如何開始使用

尋找我們開發人員指南、實用視訊及主控台指南的連結。

進一步了解 
Sign up for a free account
註冊免費帳戶

立即存取 AWS 免費方案。 

註冊 
Standard Product Icons (Start Building) Squid Ink
開始在主控台進行建置

使用 AWS Key Management Service 開始在 AWS 主控台進行建置

登入