# AWS KMSのCMKとマネージドキーの違いとコスト比較

## 目次

1. はじめに
2. AWS KMSとは
3. CMK（カスタマーマスターキー）
    - 3-1. CMKの概要
    - 3-2. CMKの機能
    - 3-3. CMKの利点と欠点
4. マネージドキー
    - 4-1. マネージドキーの概要
    - 4-2. マネージドキーの機能
    - 4-3. マネージドキーの利点と欠点
5. コストの比較
    - 5-1. CMKのコスト
    - 5-2. マネージドキーのコスト
    - 5-3. コスト計算例
6. おすすめの選択
7. まとめ

## 1. はじめに

AWS Key Management Service (KMS) は、Amazon Web Services（AWS）が提供するクラウドベースの暗号化鍵管理サービスです。AWS KMSを使用することにより、開発者はデータのセキュリティを簡単に管理でき、暗号化と復号化をスムーズに行うことができます。AWS KMSには、主にCMK（カスタマーマスターキー）とAWSによって管理されるマネージドキーの2種類が存在します。本記事では、この2つの鍵についての違いと、それぞれのコスト構造を詳しく説明します。

## 2. AWS KMSとは

AWS KMSは、AWS内のさまざまなサービスと連携して暗号化機能を提供します。開発者はAWS KMSを使うことで、データの暗号化、デジタル署名の生成、そして鍵の管理とローテーションを行うことが可能になります。これにより、データの機密性と整合性を確保するための高度な管理が可能です。

## 3. CMK（カスタマーマスターキー）

### 3-1. CMKの概要

CMKとは、ユーザーが自ら管理するカスタムのマスターキーです。この鍵は、ユーザー固有の要件に応じて作成され、鍵のライフサイクルを詳細に制御することができます。

### 3-2. CMKの機能

- **生成と管理**: ユーザー自身で鍵を生成し、AWSコンソールやAWS CLI、SDKを使用して管理できます。
- **アクセス制御**: ポリシーを設定することにより、鍵へのアクセスを細かく制御することが可能です。
- **キーの使用**: 暗号化、復号化、およびデジタル署名などの操作を行う際に使用されます。
- **監視とロギング**: AWS CloudTrailを利用して鍵の使用状況を監視し、ログを取得できます。

### 3-3. CMKの利点と欠点

#### 利点

- 完全な制御: 鍵の使用、アクセス、生成を完全にユーザーが制御できる。
- 柔軟性: 特定のセキュリティやコンプライアンス要件に対応可能。

#### 欠点

- 管理の手間: 鍵管理に関する知識が必要で、設定と運用に手間がかかる。
- 高コスト: ユーザー管理のため、維持費が高くなる可能性がある。

## 4. マネージドキー

### 4-1. マネージドキーの概要

マネージドキーは、AWSによって提供および管理される暗号化鍵です。AWSがキーの生成、ストレージ、メンテナンス、そして鍵の使用の管理を担当します。

### 4-2. マネージドキーの機能

- **自動生成と管理**: AWSが完全に管理するため、ユーザの手を借りずに鍵の生成と管理が行われます。
- **シンプルな使用**: 簡単に暗号化サービスを統合でき、迅速な展開が可能。
- **AWSサービス連携**: Amazon S3やAmazon EBSなど、さまざまなAWSサービスでシームレスに使用できます。

### 4-3. マネージドキーの利点と欠点

#### 利点

- 簡単: 管理がAWS任せなので、ユーザーの負担が少ない。
- コスト効率: 一般的に、CMKよりも低コストで利用可能。

#### 欠点

- 制御の欠如: 鍵に対する直接的な制御はできない。
- カスタマイズの制限: ユーザー特定のニーズに合わせた細かいカスタマイズが制限される場合がある。

## 5. コストの比較

### 5-1. CMKのコスト

CMKの利用には、鍵ごとの月額課金と、API要求に対する追加課金が発生します。例えば、CMKの場合、鍵の維持には月額$1が課金されます。また、鍵を使用するAPIコール（例: 暗号化や復号化）ごとに追加費用が発生します（例: 1万リクエストあたり$0.03）。

### 5-2. マネージドキーのコスト

マネージドキーのコストは、基本料金が無料で、使用量に比例した従量課金制です。これは、基本的な使用には料金がかからず、追加機能やリクエストに対してのみ料金が発生します。CMKのコスト構造に比べて、管理コストが不要なため、トータルで安くなることがあります。

### 5-3. コスト計算例

| 項目               | CMK                                      | マネージドキー                  |
|--------------------|------------------------------------------|--------------------------------|
| 基本料金           | 月$1（鍵ごとに）                        | 無料                           |
| APIリクエスト料金    | 1万リクエストあたり$0.03の追加費用       | リクエスト数に応じた従量課金    |
| 管理コスト         | ユーザー負担                            | AWSにより自動管理              |

この違いから、多少の管理コストがかかってもカスタマイズ性を重視する場合にはCMK、コスト削減と簡易性を重視する場合にはマネージドキーを選択すると良いでしょう。

## 6. おすすめの選択

利用する状況や目的に応じてCMKとマネージドキーの選択を行うことが最適です。例えば、大規模なプロジェクトやセキュリティが非常に重要な環境ではCMKが有利です。一方で、小規模なプロジェクトやセキュリティ設定にかけるリソースが限られている場合にはマネージドキーが望ましい選択肢となります。

## 7. まとめ

AWS KMSには、ユーザーが管理するCMKと、AWSが管理するマネージドキーの二種類があります。CMKはユーザーに完全な制御を提供し、多くのカスタマイズが可能ですが、コストと複雑性が増加します。反対に、マネージドキーはシンプルでコスト効率が良く、特に初めてAWSを利用する開発者には最適です。両者の特性を理解し、ニーズに合った鍵を選ぶことで、コスト効果を最大化し、安心できるセキュリティの実現が可能になります。 [cv:issue_marketplace_engineer]

AWS KMSのCMKとマネージドキーの違いとコスト比較

目次

続きを読むには単価診断を受けてください（30秒）