Tarification d’AWS Key Management Service

Démarrer gratuitement

Demander un devis

Stockage des clés

Chaque clé AWS KMS que vous créez dans AWS KMS coûte 1 €/mois (calculé au prorata horaire). Les frais de 1 USD par mois sont les mêmes pour les clés symétriques, les clés asymétriques, les clés HMAC, les clés multi-régions (chaque clé principale et de réplica multi-régions), les clés avec du matériel clé importé et les clés KMS dont l’origine provient d’AWS CloudHSM ou d’un magasin de clés externe (XKS).

Pour les clés KMS que dont vous effectuez la rotation automatiquement ou à la demande, la première et la deuxième rotation de la clé entraînent un coût de 1 USD par mois (calculé au prorata horaire). Cette augmentation de prix est plafonnée à la deuxième rotation, et les rotations suivantes ne seront pas facturées.

Les prestations suivantes ne vous sont pas facturées :

Création et stockage de clés KMS gérées par AWS ou propriété d’AWS. Ces clés sont automatiquement créées pour votre compte lorsque vous essayez pour la première fois de chiffrer une ressource dans un service AWS qui s’intègre à AWS KMS. Vous ne pouvez ni gérer le cycle de vie ni les autorisations d’accès sur les clés gérées par AWS.
Il n’y aucun frais pour les clés KMS que vous gérez et qui sont programmées pour la suppression. Si vous annulez la suppression pendant le délai de réflexion, la clé KMS gérée par le client fera l’objet de frais, comme si elle n’avait jamais été programmée pour suppression.
Il n’y a aucun frais mensuel pour les clés de données ou les paires de clés de données générées par AWS KMS au-delà des frais d’appel d’API.

Calculateur de prix AWS

Calculez le coût d’AWS KMS et de l’architecture en une seule estimation.

Créer votre estimation personnalisée maintenant »

Utilisation de clé

Remarque 1 : la création et le stockage des clés gérées par AWS ne vous sont pas facturés, mais vous recevrez une facture pour toute demande d’API concernant des clés gérées par AWS.
Remarque 2 : lorsque vous utilisez une clé KMS dans un compte AWS différent, le compte AWS qui effectue la demande d’API est facturé pour l’utilisation de la clé.

Exemples de tarification

Exemple d’Amazon EBS

1 clé KMS utilisée comme clé racine lors de la création de 2500 volumes EBS chiffrés par mois, via la AWS KMS CLI ou les opérations API.

Critères de tarification :

1 clé KMS
3 X 2500 requêtes d’API pour créer et mettre en service une clé unique de chiffrement des données pour chacun des 250 volumes

Coût mensuel :

1,00 €	1 clé KMS
0,02 €	7 500 demandes x 0,03 €/10 000 demandes
Total :
1,02 €/mois

Exemple d’Amazon S3

1 clé KMS utilisée pour chiffrer 10 000 fichiers uniques qui sont collectivement déchiffrés pour un accès 2 000 000 fois par mois.

Critères de tarification :

1 clé KMS
10 000 requêtes de chiffrement (1 requête x 10 000 objets)
2 000 000 de requêtes de déchiffrement pour accéder aux objets

Coût mensuel :

1,00 €	1 clé KMS
6,03 €	2 010 000 demandes au total x 0,03 €/10 000 demandes
Total :
7,03 €/mois

Exemple d’application pour la signature de fichiers

1 clé KMS asymétrique ECC utilisée pour signer 100 000 fichiers via l’interface de ligne de commande AWS KMS ou les opérations des API.

Critères de tarification :

1 clé KMS
100 000 requêtes de signature

Coût mensuel :

1,00 €	1 clé KMS
1,50 €	100 000 demandes à 0,15 € pour 10 000 demandes
Total :
2,50 €/mois

Journalisation AWS CloudTrail

Si vous activez AWS CloudTrail sur votre compte, vous pouvez obtenir des journaux des appels d’API reçus et envoyés par AWS KMS. Pour en savoir plus, consultez la page Tarification d’AWS CloudTrail.