この例では、ロードバランサー 1 つ、ウェブサーバー 2 つ、アプリケーションサーバー 2 つ、高可用性のデータベースサーバー 1 つを使用する可用性の高い本番規模のウェブアプリケーションを運用すると仮定しています。AWS リソースにアクセスするために必要な一時的な AWS 認証情報は追加料金なしで IAM によって提供されますが、それ以外に、サーバーごとに 2 つの SSH キーと、データベースごとに 5 つのデータベース認証情報が必要です。1 日 1 回インスタンスに SSH 接続を行い、アプリケーションで毎時間データベースの接続プールを更新するためにデータベース認証情報を使用すると仮定しています。また、毎週データベース認証情報を更新するように Secrets Manager を設定していると仮定しています。

価格ディメンション

• サーバーごとに 2 つの SSH キーと、データベースごとに 5 つのデータベース認証情報
• SSH キーごとに 1 日あたり 2 回の API コール。データベース認証情報ごとに 1 日あたり 24 回の API コール。認証情報を安全に更新するため、データベース認証情報ごとに 1 週間あたり 7 回の API コール

注: シークレットを更新すると、新しいバージョンのシークレットが作成されます。新しいバージョンの作成に料金はかかりません。

月額コスト

この例では、80 個のマイクロサービスを認証するためにセキュリティトークンを生成するカスタムソリューションを運用していると仮定しています。このセキュリティトークンはオンデマンドで生成され、有効期間は 1 時間です。毎月 500 万個のセキュリティトークンを生成し (各トークンの有効期間は 1 時間)、このトークンを Secrets Manager に保存すると仮定しています。また、各トークンは、認証用に 1 回、次のトークンを要求するために 1 回の合計 2 回取得されます。

価格ディメンション

• 500 万件のシークレット (各トークンの有効期間は 1 時間)
• シークレットごとに毎月 2 回の API コール

注: このシークレットは Secrets Manager に 1 時間保存されるため、1 つのシークレットあたりの価格は 0.40 USD x 1 時間/(30 日 x 24 時間) = シークレット 1 件あたり 0.00056 USD/時となります。

月額コスト

1,500 件のシークレット (データベース認証情報、SSH キー、サードパーティの API キー、OAuth トークンなど) を使用する企業を想定しています。また、アプリケーションと従業員によって 1 日 20 回 (または、1 か月 600 回) 各シークレットとやり取りすると想定しています。

価格ディメンション

• 1,500 件のシークレット
• シークレットごとに 1 日あたり 20 回の API コール

月額コスト

10,000 件のシークレットを使用する企業を想定しています。また、アプリケーションと従業員によって 1 日 40 回 (または、1 か月 1,200 回) 各シークレットとやり取りすると想定しています。

価格ディメンション

• 10,000 件のシークレット
• シークレットごとに 1 日あたり 40 回の API コール

月額コスト