费用、区域和性能注意事项 - Amazon Kinesis Data Streams
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

费用、区域和性能注意事项

在您应用服务器端加密时,会向您收取 Amazon KMS API 使用费和密钥费。与自定义 KMS 主密钥不同,(Default) aws/kinesis 客户主密钥 (CMK) 是免费提供的。但是,您仍必须支付该 Amazon Kinesis Data Streams 代表您产生的 API 使用费。

API 使用费适用于所有 CMK,包括自定义的 CMK。Kinesis Data Streams 调用Amazon KMS在轮换数据密钥时,大约每五分钟调用一次。以 30 天为一个月,总费用Amazon KMS由 Kinesis 流启动的 API 调用应该不到几美元。此费用随着数据创建者和使用者上使用的用户凭据数的增加而提高,因为每个用户凭据都需要对 Amazon KMS 进行唯一的 API 调用。当您使用 IAM 角色进行身份验证时,每个代入角色调用都会产生唯一的用户凭据。为了节约 KMS 成本,您可能想要缓存代入角色调用返回的用户凭据。

下面按资源介绍各项费用:

Keys

  • 用于 Kinesis 的 CMK,由Amazon(别名 =aws/kinesis) 是免费的。

  • 用户生成的 KMS 密钥需要收取 KMS 密钥费用。有关更多信息,请参阅 。AmazonKey Management Service.

API 使用费适用于所有 CMK,包括自定义的 CMK。在 Kinesis Data Streams 轮换数据密钥时,大约每 5 分钟调用一次 Kinesis Data Streams。以 30 天为一个月,由 Kinesis 数据流启动的 KMS API 调用的总费用应该不到几美元。请注意,此费用随着数据创建器和使用器上使用的用户凭据数的增加而提高,因为每个用户凭据都需要对进行唯一的 API 调用。AmazonKMS. 当您使用 IAM 角色进行身份验证时,每次角色调用都将产生唯一的用户证书,并且您可能希望缓存由确定角色调用返回的用户证书以节省 KMS 成本。

KMS API 使用量

对于每个加密流,当从 TIP 读取并在读取器和写入器中使用单个 IAM 账户/用户访问密钥时,Kinesis 服务会调用Amazon KMS服务大约每 5 分钟 12 次。不从 TIP 读取可能会导致更高的调用Amazon KMS服务。生成新数据加密密钥的 API 请求需要收取 Amazon KMS 使用费。有关更多信息,请参阅 。AmazonKey Management Service 定价:用量.

按区域的服务器端加密的可用性

目前,Kinesis 流的服务器端加密适用于所有支持 Kinesis Data Streams 的区域,包括AmazonGovCloud(美国西部)和中国区域。有关 Kinesis Data Streams 支持的区域的更多信息,请参阅https://docs.aws.amazon.com/general/latest/gr/ak.html.

性能注意事项

由于应用加密存在服务开销,应用服务器端加密的开销会将 PutRecordPutRecordsGetRecords 的典型延迟增加不到 100 微秒。