Penyimpanan kunci
Setiap kunci AWS KMS yang Anda buat di AWS KMS berbiaya 1 USD/bulan (dihitung prorata per jam). Biaya 1 USD/bulan tersebut sama untuk kunci simetris, kunci asimetris, kunci HMAC, kunci multi-Wilayah (baik setiap kunci multi-Wilayah primer maupun replika), kunci dengan bahan kunci yang diimpor, dan kunci KMS dengan asal kunci baik dari AWS CloudHSM maupun penyimpanan kunci eksternal (XKS).
Untuk kunci KMS yang Anda putar secara otomatis atau sesuai permintaan, rotasi kunci pertama dan kedua menambah biaya 1 USD/bulan (dihitung prorata per jam). Kenaikan harga ini dibatasi pada rotasi kedua, dan rotasi berikutnya tidak akan ditagih.
Anda tidak akan dikenai biaya untuk hal-hal berikut:
- Pembuatan dan penyimpanan kunci KMS yang dikelola AWS atau milik AWS. Kunci tersebut secara otomatis dibuat atas nama Anda ketika Anda pertama kali mencoba mengenkripsi sumber daya di layanan AWS yang terintegrasi dengan AWS KMS. Anda tidak dapat mengelola siklus hidup maupun mengakses izin di kunci yang dikelola AWS.
- Tidak ada biaya untuk kunci KMS terkelola pelanggan yang Anda kelola dan yang dijadwalkan untuk dihapus. Jika Anda membatalkan penghapusan selama masa tunggu, kunci KMS terkelola pelanggan akan dikenakan biaya seolah tidak pernah dijadwalkan untuk dihapus.
- Tidak ada biaya bulanan untuk kunci data atau pasangan kunci data yang dihasilkan AWS KMS di luar biaya panggilan API.
Penggunaan kunci
Catatan 1: Meskipun Anda tidak dikenakan biaya untuk pembuatan dan penyimpanan kunci yang dikelola AWS, Anda akan dikenakan biaya atas permintaan API apa pun yang dibuat ke kunci yang dikelola AWS.
Catatan 2: Saat Anda menggunakan kunci KMS di akun AWS yang berbeda, akun AWS yang membuat permintaan API akan dikenakan biaya untuk penggunaan kunci tersebut.
Menggunakan CloudHSM atau penyimpanan kunci eksternal (XKS)
Anda memiliki opsi untuk menggunakan klaster AWS CloudHSM atau pengelola kunci eksternal untuk menghasilkan dan menyimpan kunci KMS Anda. Kunci ini juga akan dikenakan biaya 1 USD/bulan (dihitung prorata per jam). Jika menggunakan AWS CloudHSM, berlaku biaya AWS CloudHSM standar. Lihat contoh harga ini.
Tingkat gratis
AWS KMS memberikan tingkat gratis 20.000 permintaan/bulan yang dihitung di seluruh Wilayah tempat layanan tersedia.
*Permintaan ke operasi API GenerateDataKeyPair dan GenerateDataKeyPairWithoutPlaintext serta permintaan ke operasi API seperti Tanda tangan, Verifikasi, Enkripsi, Dekripsi, dan GetPublicKey yang mereferensikan kunci KMS asimetris dikecualikan dari tingkat gratis.
Contoh harga
Contoh Amazon EBS
1 kunci KMS digunakan sebagai kunci root saat membuat 250 volume EBS terenkripsi per bulan melalui AWS KMS CLI atau operasi API.
Dimensi Biaya:
- 1 Kunci KMS
- 3 X 250 permintaan API untuk membuat dan menyediakan kunci enkripsi data unik untuk setiap 250 volume
| 1,00 USD | 1 Kunci KMS |
| 0,00 USD | 0 permintaan (750 permintaan – 20.000 permintaan tingkat gratis) |
| Total: | |
| 1 USD/bulan |
Contoh Amazon S3
1 kunci KMS digunakan untuk mengenkripsi 10.000 file unik yang didekripsi secara kolektif untuk akses 2.000.000 kali per bulan.
Dimensi Biaya:
- 1 kunci KMS
- 10.000 permintaan enkripsi (1 permintaan x 10.000 objek)
- 2.000.000 permintaan dekripsi untuk mengakses objek
Biaya Bulanan:
| 1,00 USD | 1 Kunci KMS |
| 5,97 USD | 1.990.000 permintaan (2.010.000 total permintaan – 20.000 permintaan tingkat gratis) x 0,03 USD/10.000 permintaan |
| Total: | |
| 6,97 USD/bulan |
Contoh Amazon S3: Menggunakan penyimpanan kunci khusus dengan CloudHSM
1 kunci KMS digunakan untuk mengenkripsi 10.000 file unik yang didekripsi secara kolektif untuk akses 2.000.000 kali per bulan. Klaster CloudHSM yang berisi 2 HSM dikelola di US East (N. Virginia) selama sebulan penuh.
Dimensi Biaya:
- 1 kunci KMS
- 10.000 permintaan enkripsi (1 permintaan x 10.000 objek)
- 2.000.000 permintaan dekripsi untuk mengakses objek
- 2 instans CloudHSM
Biaya Bulanan:
| 1,00 USD | 1 Kunci KMS |
| 5,97 USD | 1.990.000 permintaan (2.010.000 total permintaan – 20.000 permintaan tingkat gratis) x 0,03 USD/10.000 permintaan |
| 2.380,80 USD | 31 hari untuk 2 HSM x 1,60 USD/HSM/jam |
| Total: | |
| 2.387,77 USD/bulan |
Contoh aplikasi penandatanganan file
1 kunci ECC 256 KMS digunakan untuk menandatangani 100.000 file melalui AWS KMS CLI atau operasi API.
Dimensi Biaya:
- 1 Kunci KMS
- 100.000 permintaan tanda tangan
Biaya Bulanan:
| 1,00 USD | 1 Kunci KMS |
| 1,50 USD | 100.000 permintaan dengan 0,15 USD per 10.000 permintaan |
| Total: | |
| 2,50 USD/bulan |
Logging AWS CloudTrail
Anda dapat memperoleh log panggilan API yang dibuat ke atau oleh AWS KMS jika mengaktifkan AWS CloudTrail di akun Anda. Lihat halaman harga AWS CloudTrail untuk informasi selengkapnya.
Sumber daya harga tambahan
Hitung biaya bulanan Anda secara mudah dengan AWS.
Hubungi spesialis AWS untuk mendapatkan penawaran pribadi.