KMS密钥高使用率

Question

【以下的问题经过翻译处理】 在AWS帐号中，我发现客户主密钥（CMK）的成本很高。我该如何找到是哪个CMK密钥造成了成本增加，因为我看到所有CMK密钥都在启用状态，我们怎样才能降低成本呢？

Answer

【以下的回答经过翻译处理】 你的账户是否在S3存储桶中大量使用了KMS加密？如果是这样，您可能需要探索使用“桶密钥来降低成本”（ https://docs.aws.amazon.com/AmazonS3/latest/userguide/bucket-key.html ）。
要监控您的KMS密钥，您可以使用CloudWatch和CloudTrail两者来监控（ https://docs.aws.amazon.com/kms/latest/developerguide/monitoring-overview.html ）。为了获取每个密钥的使用统计信息，您可能需要进一步解析CloudTrail日志数据。

KMS密钥高使用率

Relevant content