使用 KMS 定价加密 RDS

Question

我想从 Amazon Web Service 加密我的 RDS 实例，但我不知道定价的解释。

它说 AWS Key Management Service 的每个 API 请求每 10,000 个请求花费 0.03 美元。

每个查询意味着一个 API 请求或每个连接？

希望你能帮助我。

Answer 1

如果您使用默认的 kms/rds 密钥加密您的 RDS 存储卷，那么您将为该密钥每月支付 1 美元，但您的 API 请求将可以忽略不计。

如果您查看 EBS 的 KMS 定价示例，就会发现密钥仅在创建卷时使用。 RDS应该是一样的。

更新：这不是 100% 正确。每次将加密卷附加到实例时都会有一个 KMS 调用，这意味着每次重新启动 RDS 实例时都应该有一个 KMS 调用。但是总体成本应该可以忽略不计，而且您不应该有达到任何查询限制的风险。