使用 KMS 加密 RDS 的定价

Question

我想从亚马逊云科技加密我的 RDS 实例，但我不知道定价的解释。

它表示，AWS Key Management Service 的每个 API 请求每 10000 个请求的成本为 0.03 USD。

每个查询都意味着一个 API 请求或每个连接？

希望你能帮助我。

Answer 1

如果您使用默认的 kms/rds 密钥加密 RDS 存储卷，那么您每月需要为密钥支付 1 USD，但您的 API 请求可以忽略不计。

如果您查看 EBS 的 KMS 定价示例，则仅在创建卷时使用密钥。 对于 RDS，它应该是相同的。

更新：这不是100%正确的。 每次将加密卷附加到实例时，都会有一个 KMS 调用，这意味着每次重启 RDS 实例时，都应该有一个 KMS 调用。 但总体成本应该可以忽略不计，并且您不应该有达到任何类型的查询限制的风险。