Amazon Key Management Service 定价

价格计算器

免费套餐

KMS 免费套餐现已在由西云数据运营的亚马逊云科技中国(宁夏)区域和由光环新网运营的亚马逊云科技中国(北京)区域提供。免费套餐包括每月 20000 次免费请求。

密钥存储

您在 Amazon Key Management Service (KMS) 中创建每个客户主密钥 (CMK) 的费用为 ¥6.88/月(在删除它之前),不论基础密钥材料是由服务、客户密钥存储在哪里生成或者是在哪里将其导出的。对于使用由服务生成的密钥材料的 CMK,如果您选择让其每年自动轮换密钥,每个新密钥版本会将 Amazon KMS 保留 CMK 的成本提高 ¥6.88/月,并且会管理每个先前版本的 CMK,以确保您可以加密在先前版本下加密的数据。对于由 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext API 请求生成的数据密钥对,将会按照下面讨论的使用定价对这些 API 请求收费。您不需要按月为数据密钥对本身付费,因为它们既不由 KMS 存储,也不由该服务管理。在创建密钥的当月,每月 ¥6.88 的密钥存储费用将会分摊至最接近的整小时。

以下项目不收费:

  • 创建和存储亚马逊云科技托管 CMK。在您首次尝试对与 Amazon KMS 集成的亚马逊云科技服务中的资源进行加密时,系统将会代表您自动创建这些密钥。您既不能管理亚马逊云科技托管密钥上的生命周期,也不能访问权限。
  • 您创建的计划删除的客户托管 CMK。如果您在等待期内取消删除,则该 CMK 将按照未计划删除的情况进行收费。
     

密钥使用

Amazon Key Management Service 的每个 API 请求的成本:

所有中国区域:

  • ¥0.20/10,000 个请求(除非对称 API 之外的所有 API)
  • ¥0.20/10,000 个请求(对于 RSA 2048 密钥)
  • ¥0.60/10,000 个 ECC GenerateDataKeyPair 请求
  • ¥1.00/10,000 个非对称请求(除 RSA 2048 之外)
  • ¥72.00/10,000 个 RSA GenerateDataKeyPair 请求

定价示例

Amazon EBS 示例

1 个在每月通过 Amazon KMS CLI 或 API 创建 2500 个加密 EBS 卷时用作客户托管密钥的 CMK。

成本维度:

  • 1 个 CMK
  • 3 X 2500 个 API 请求,用于为 2500 个卷创建和预置唯一的数据加密密钥。

月度成本:

¥6.88  1 个 CMK
¥0.15 (¥0.2/10,000 次 API 调用)* 7500 次调用                                                  
合计:  
¥7.03 /月  

Amazon S3 示例

1 个 CMK 用于加密 10,000 个集中解密以每月访问 2,000,000 次的唯一文件。

成本维度:

  • 1 个 CMK
  • 10,000 个加密请求(1 个请求* 10,000 个对象)
  • 2,000,000 个用于访问对象的解密请求

月度成本:

¥6.88  1 个 CMK
¥40.2  总共 2,010,000 个请求* ¥0.2 / 10,000 个请求
合计:  
¥47.08 /月  

文件签名应用示例

1 个 ECC 256 CMK,用于通过 Amazon KMS CLI 或 API 对 100,000 个文件进行签名。

成本维度:

  • 1 个 CMK
  • 100,000 个签名请求

月度成本:

¥6.88  1 个 CMK
¥10.0  100,000 个请求,价格为 ¥1.0 / 10,000 个非对称请求
合计:  
¥16.88 /月  

Amazon CloudTrail 日志记录

如果您在自己的帐户中启用了 Amazon Cloudtrail,则可以获取对 Amazon KMS 进行或由 Amazon KMS 进行的 API 调用的日志。有关更多信息,请参阅 Amazon CloudTrail 定价页面

了解如何开始使用

查找开发人员指南、有用视频和控制台指南的链接。

了解更多 
注册免费账户

立即使用 亚马逊云科技免费套餐。 

注册 
开始在控制台中构建

开始在 亚马逊云科技控制台中使用 Amazon Key Management Service 构建。

登录 

开始使用亚马逊云科技免费构建

开始使用亚马逊云科技免费构建

关闭
热线

热线

1010 0766
由光环新网运营的
北京区域
1010 0966
由西云数据运营的
宁夏区域