本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Cost
<a name="cost"></a>

您必須負責用來執行此解決方案的 AWS 服務成本。

截至此修訂，估計每月成本為：
+ 小型部署 (10 個帳戶，1 個區域 - 美國東部/北部。 維吉尼亞州）：每月 300 個修補約 14.70 美元
+ 中型部署 (100 個帳戶，1 個區域 - 美國東部/北部。 維吉尼亞州）：每月 3，000 個修補約 106.40 美元
+ 大型部署 (1，000 個帳戶，10 個區域）：每月約 7，360.00 USD 的 30，000 個修補

**重要**  
價格可能變動。如需完整詳細資訊，請參閱此解決方案中使用的每個 AWS 服務的定價頁面。

**注意**  
許多 AWS 服務包含免費方案 - 客戶可免費使用的基準服務數量。實際成本可能高於或低於提供的定價範例。

我們建議您透過 AWS Cost Explorer 建立[預算](https://docs.aws.amazon.com/cost-management/latest/userguide/budgets-create.html)，以協助管理成本。價格可能變動。如需完整詳細資訊，請參閱此解決方案中使用的每個 AWS 服務的定價網頁。

## 成本表範例
<a name="sample-cost-table"></a>

執行此解決方案的總成本取決於下列因素：
+ AWS Security Hub 成員帳戶的數量
+ 作用中自動調用修復的數量
+ 修復的頻率

此解決方案使用下列 AWS 元件，這會根據您的組態產生成本。定價範例適用於小型、中型和大型組織。


| 服務 | 免費方案 | 定價 【USD】 | 
| --- | --- | --- | 
|  [AWS Systems Manager 自動化 - 步驟計數](https://aws.amazon.com/systems-manager/pricing/)  | 無免費方案 | 每個基本步驟都會按每個步驟收取 0.002 USD。對於多帳戶自動化，包含在任何子帳戶中執行的所有步驟只會計入原始帳戶。 | 
|  [AWS Systems Manager 自動化 - 步驟持續時間](https://aws.amazon.com/systems-manager/pricing/)  | 無免費方案 | 每個`aws:executeScript`動作步驟每秒都會收取 0.00003 USD。 | 
|  [AWS Systems Manager 自動化 - 儲存](https://aws.amazon.com/systems-manager/pricing/)  | 無免費方案 | 每月每 GB 0.046 美元 | 
|  [AWS Systems Manager 自動化 - 資料傳輸](https://aws.amazon.com/systems-manager/pricing/)  | 無免費方案 | 每轉移 GB 0.900 美元 （跨帳戶或out-of-Region) | 
|  [AWS Security Hub CSPM - 安全檢查](https://aws.amazon.com/security-hub/cspm/pricing/)  | 無免費方案 | 前 100，000 張checks/account/Region/每月每張支票 0.0010 美元<br />接下來 400，000 張checks/account/Region/每月每張支票 0.0008 USD<br />超過 500，000 張checks/account/Region/每月每張支票 0.0005 美元 | 
|  [AWS Security Hub CSPM - 尋找擷取事件](https://aws.amazon.com/security-hub/cspm/pricing/)  | 前 10，000 個events/account/Region/月是免費的。尋找與 Security Hub 安全檢查相關聯的擷取事件。 | 超過 10，000 個events/account/Region/每月每個事件 0.00003 美元 | 
|  [Amazon CloudWatch - 指標](https://aws.amazon.com/cloudwatch/pricing/)  | 基本監控指標 (5 分鐘頻率） 10<br />詳細監控指標 （以 1 分鐘的頻率） 1<br />100 萬個 API 請求 （不適用於 GetMetricData、GetInsightRuleReport 和 GetMetricWidgetImage) | 前 10，000 個指標每月花費 0.30 美元<br />接下來的 240，000 個指標費用為每月 0.10 USD<br />接下來的 750，000 個指標費用為每月 0.05 USD 指標<br />每月超過 1，000，000 個指標花費 0.02 USD<br />API 呼叫每 1，000 個請求 0.01 美元 | 
|  [Amazon CloudWatch - 儀表板](https://aws.amazon.com/cloudwatch/pricing/)  | 3 儀表板，每月最多 50 個指標 | 每月每個儀表板 3.00 美元 | 
|  [Amazon CloudWatch - 警示](https://aws.amazon.com/cloudwatch/pricing/)  | 10 個警示指標 （不適用於高解析度警示） | 標準解析度 (60 秒） 每個警示指標的成本為 0.10 美元<br />高解析度 (10 秒） 每個警示指標的成本為 0.30 美元<br />標準解析異常偵測每個警示 0.30 USD<br />高解析度異常偵測每個警示的成本為 0.90 美元<br />每個警示的複合成本為 0.50 美元 | 
|  [Amazon CloudWatch - 日誌集合](https://aws.amazon.com/cloudwatch/pricing/)  | 5GB 資料 （由 Logs Insights 查詢掃描的擷取、封存儲存和資料） | 每 GB 0.50 美元 | 
|  [Amazon CloudWatch - 日誌儲存](https://aws.amazon.com/cloudwatch/pricing/)  | 5GB 資料 （由 Logs Insights 查詢掃描的擷取、封存儲存和資料） | 掃描的資料每 GB 0.005 美元 | 
|  [AWS Lambda - 請求](https://aws.amazon.com/lambda/pricing/)  | 每月 1M個免費請求 | 每 1M00 萬個請求 0.20 美元 | 
|  [AWS Lambda - 持續時間](https://aws.amazon.com/lambda/pricing/)  | 每月 400，000 GB 的運算時間 | 每 GB-秒 0.0000166667 USD。持續時間的價格取決於您配置給函數的記憶體數量。您可以將任意數量的記憶體配置到 128MB 到 10，240MB 之間的函數，以 1MB 為單位遞增。 | 
|  [AWS Step Functions - 狀態轉換](https://aws.amazon.com/step-functions/pricing/)  | 每月 4，000 次免費狀態轉換 | 之後每 1，000 個州轉換 0.025 美元 | 
|  [Amazon EventBridge](https://aws.amazon.com/eventbridge/pricing/)  | AWS 服務發佈的所有狀態變更事件都是免費的 | 自訂事件每發佈一百萬美元的自訂事件<br />第三方 (SaaS) 事件每發佈一百萬美元的事件<br />跨帳戶事件每傳送 100 萬美元的跨帳戶事件 | 
|  [Amazon SNS](https://aws.amazon.com/sns/pricing/)  | 每月前 100 萬個 Amazon SNS 請求是免費的 | 之後每 100 萬個請求 0.50 美元 | 
|  [Amazon SQS](https://aws.amazon.com/sqs/pricing/)  | 每月前 100 萬個 Amazon SQS 請求是免費的 | 之後每 100 萬到 1，000 億個請求 0.40 美元 | 
|  [Amazon DynamoDB](https://aws.amazon.com/dynamodb/pricing/)  | 前 25GB 的儲存空間是免費的 | 之後每 100 萬次一致讀取和寫入 200 美元 | 
|  [AWS Key Management Service](https://aws.amazon.com/kms/pricing/)  | 每月 20，000 個請求 | 每 1 個 KMS 金鑰 1.00 美元。 每 10，000 個 API 請求 0.03 美元。對於您自動或隨需輪換的 KMS 金鑰，金鑰的第一次和第二次輪換會增加每月 1 USD （按小時比例） 的成本。<br /> **注意：此解決方案包含 KMS 快取最佳化 (S3 儲存貯體金鑰、60 分鐘 SQS 資料金鑰重複使用、5 分鐘 Secrets Manager 快取），可將 KMS API 呼叫減少約 70%。** | 
|  [Amazon Cognito](https://aws.amazon.com/cognito/pricing/)  | 在 Essentials 方案中，前 10，000 個每月作用中使用者是免費的。<br />注意：當使用者透過外部 IdP (SAML/OIDC) 驗證時，此免費方案為 50 個每月作用中使用者。 | 超過 10，000 名使用者的每月作用中使用者 0.015 美元。 | 
|  [Amazon CloudFront](https://aws.amazon.com/cloudfront/pricing/)  | 免費方案包括 1 TB 的資料傳輸，以及每月 10，000，000 個 HTTP 或 HTTPS 請求。 | (US/Canada/Mexico) 第一個 9TB 為每月 0.085 美元。接下來的 40TB 為每月 0.080 美元。<br />每個 HTTP 請求 0.0075 美元。 每個 HTTPS 請求 $0.0100。 | 
|  [Amazon S3](https://aws.amazon.com/s3/pricing/)  | 無免費方案 | 前 50 TB 為每月每 GB 0.023 USD。<br />每 1，000 個 PUT、COPY、POST、LIST 請求 $0.005。<br />每 1，000 個 GET、SELECT 和所有其他請求 $0.0004。 | 
|  [Amazon API Gateway](https://aws.amazon.com/api-gateway/pricing/)  | 使用的前 12 個月內 100 萬次 REST API 呼叫。 | 前 3.33 億個 API 呼叫每百萬 350 美元。 | 

## KMS 成本最佳化
<a name="kms-optimization"></a>

自 **3.1.0 版**起，此解決方案包含 KMS 快取最佳化，可將密碼編譯操作成本降低約 70%
+  **S3 儲存貯體金鑰**：減少 S3 加密操作的 KMS GenerateDataKey 呼叫
+  **SQS 資料金鑰重複使用**：訊息加密的 60 分鐘快取期間
+  **Secrets Manager 快取**：Lambda 函數中的 5 分鐘 TTL

 **效能影響**：這些最佳化將 S3 操作和完整工作流程的延遲提高 10-15 毫秒，同時降低成本，而不會降低輸送量。

## 定價範例 （每月）
<a name="pricing-examples"></a>

### 範例 1：每月 300 個修補
<a name="example-1-300-remediations-per-month"></a>
+ 10 個帳戶、1 個區域
+ 每個account/Region/month 30 個修補
+ 每個account/Region/month處理的 500 個 Security Hub 問題清單
+  **Web UI 已停用** 
+  **動作日誌已停用** 
+ 每月總成本 14.70 美元


| 服務 | 前提 | 每月費用 【USD】 | 
| --- | --- | --- | 
| AWS Systems Manager 自動化 | 步驟：\~4 個步驟 \* 300 個修補 \* $0.002 = $2.40<br />持續時間：10 秒 \* 300 個修補 \* $0.00003 = $0.09 | 2.49 美元 | 
| AWS Security Hub | 未使用計費服務 | 0 USD | 
| Amazon CloudWatch Logs | 每 GB 0.50 美元 | < 0.01 美元 | 
| AWS Lambda - 請求 | 300 個修補 \* 7 個請求 = 2，100 個請求<br />5，000 個調查結果 \* 1 個請求 = 5，000 個請求<br />$0.20/1，000，000 個請求 = 每次請求 $0.0000002  | 0.00142 美元 | 
| AWS Lambda - 持續時間 | (512MB 記憶體）<br />4，000 毫秒 \* 300 個修補 \* $0.0000000083 = $0.00996<br />449 毫秒 \* 5，000 個調查結果 \* $0.0000000083 = $.0186 | 0.029 美元 | 
| AWS Step Functions | 19 個狀態轉換 \* 300 個修補 = 5，700<br />$0.025 \* (5，700/1，000) 州轉換 = $0.14 | 0.14 美元 | 
| Amazon EventBridge 規則 | 規則不收費 | 0 USD | 
| AWS Key Management Service | 1 個金鑰 \* 10 個帳戶 \* 1 個區域 \* $1 = $10<br />（加密/解密 API 請求）<br />(300 個修補 \* 2 個請求） \+ (5，000 個調查結果 \* 4 個請求） = 20，600 個請求<br />使用 KMS 快取：20，600 \* 0.30 = 6，180 個請求<br />每 10，000 個請求 $0.03 ⇒ $0.03 \* (6，180 / 10，000) = $0.02 | 10.02 美元 | 
| Amazon DynamoDB | $2.00 \* 1，000，000 讀取和寫入 = $2.00<br />（調查結果表） 15MB \* 10 個帳戶 \* 1 個區域 = 150MB<br />（歷史記錄表） 10MB \* 10 個帳戶 \* 1 個區域 = 100MB<br />每月每 GB 0.25 美元 \* 0.25 GB = 0.0625 美元 | 2.0625 美元 | 
| Amazon SQS | $0.40 \* 1，000，000 個請求 = $0.40 | 0.40 美元 | 
| Amazon SNS | $0.50 \* (600 / 1，000，000 個通知） = $0.0003 | 0.000 美元3 | 
| Amazon CloudWatch - 指標 | （已停用增強指標）<br />$0.30 \* 7 個自訂指標 = $2.10<br />$0.01 \* (300 put metrics API call / 1，000) = $0.003 | 2.10 美元 | 
| Amazon CloudWatch - 儀表板 | $3.00 \* 1 個儀表板 = $3.00 | 3.00 美元 | 
| Amazon CloudWatch - 警示 | （已停用增強指標）<br />$0.10 \* 4 個警示 = $0.40 | 0.40 美元 | 
| Amazon CloudWatch - X-Ray 追蹤 | 300 個修復 \* 7 個請求 = 2，100 個 Lambda 調用<br />5，000 個調查結果 \* 1 個請求 = 5，000 個 Lambda 調用<br />每個追蹤 $0.00005 \* 7，100 個追蹤 = $0.0355 | 0.0355 美元 | 
|  **總計**  |  |  **14.70 美元**  | 

### 範例 2：每月 300 個修補 （啟用 Web UI)
<a name="example-2-300-remediations-per-month"></a>
+ 10 個帳戶、1 個區域
+ 每個account/Region/month 30 個修補
+ 每個account/Region/month處理的 5，000 個 Security Hub 問題清單
+  **已啟用 Web UI** 
+  **動作日誌已停用** 
+ 每月總成本 36.35 美元


| 服務 | 前提 | 每月費用 【USD】 | 
| --- | --- | --- | 
| AWS Systems Manager 自動化 | 步驟：\~4 個步驟 \* 300 個修補 \* $0.002 = $2.40<br />持續時間：10 秒 \* 300 個修補 \* $0.00003 = $0.09 | 2.49 美元 | 
| AWS Security Hub | 未使用計費服務 | 0 USD | 
| Amazon CloudWatch Logs | 每 GB 0.50 美元 | < 0.01 美元 | 
| AWS Lambda - 請求 | 300 個修補 \* 7 個請求 = 2，100 個請求<br />5，000 個調查結果 \* 1 個請求 = 5，000 個請求<br />$0.20/1，000，000 個請求 = 每次請求 $0.0000002  | 0.00142 美元 | 
| AWS Lambda - 持續時間 | (512MB 記憶體）<br />4，000 毫秒 \* 300 個修補 \* $0.0000000083 = $0.00996<br />449 毫秒 \* 5，000 個調查結果 \* $0.0000000083 = $.0186 | 0.029 美元 | 
| AWS Step Functions | 19 個狀態轉換 \* 300 個修補 = 5，700<br />$0.025 \* (5，700/1，000) 州轉換 = $0.14 | 0.14 美元 | 
| Amazon EventBridge 規則 | 規則不收費 | 0 USD | 
| AWS Key Management Service | 1 個金鑰 \* 10 個帳戶 \* 1 個區域 \* $1 = $10<br />（加密/解密 API 請求）<br />(300 個修補 \* 2 個請求） \+ (5，000 個調查結果 \* 4 個請求） = 20，600 個請求<br />每 10，000 個請求 $0.03 ⇒ $0.03 \* (20，600 / 10，000) = $0.06 | 10.06 美元 | 
| Amazon DynamoDB | $2.00 \* 1，000，000 讀取和寫入 = $2.00<br />（調查結果表） 15MB \* 10 個帳戶 \* 1 個區域 = 150MB<br />（歷史記錄表） 10MB \* 10 個帳戶 \* 1 個區域 = 100MB<br />每月每 GB 0.25 美元 \* 0.25 GB = 0.0625 美元 | 2.0625 美元 | 
| Amazon SQS | $0.40 \* 1，000，000 個請求 = $0.40 | 0.40 美元 | 
| Amazon SNS | $0.50 \* (600 / 1，000，000 個通知） = $0.0003 | 0.000 美元3 | 
| Amazon CloudWatch - 指標 | （已停用增強指標）<br />$0.30 \* 7 個自訂指標 = $2.10<br />$0.01 \* (300 put metrics API call / 1，000) = $0.003 | 2.10 美元 | 
| Amazon CloudWatch - 儀表板 | $3.00 \* 1 個儀表板 = $3.00 | 3.00 美元 | 
| Amazon CloudWatch - 警示 | （已停用增強指標）<br />$0.10 \* 4 個警示 = $0.40 | 0.40 美元 | 
| Amazon CloudWatch - X-Ray 追蹤 | 300 個修復 \* 7 個請求 = 2，100 個 Lambda 調用<br />5，000 個調查結果 \* 1 個請求 = 5，000 個 Lambda 調用<br />每個追蹤 $0.00005 \* 7，100 個追蹤 = $0.0355 | 0.0355 美元 | 
| Amazon Cognito | （基本方案）<br />500 個每月作用中使用者 | 0 USD | 
| Amazon CloudFront | 區域資料傳輸至原始伺服器 （每 GB) = 0.020 美元<br />區域資料傳輸到網際網路 （每 GB) = 0.085 美元<br />請求所有 HTTP 方法的定價 （每 10，000) = 0.0075 美元 | 0.1125 美元 | 
| Amazon S3 | (UI 託管）<br />每 GB $0.023 \* 0.002 GB = $0.00046<br />（歷史記錄匯出） 每 GB $0.023 \* 0.50 GB = $0.0125<br />每 1，000 個 GET 請求 $0.0004 | $0.0125 | 
| AWS WAF | 1 個 Web ACL = 每月 5.00 美元<br />7 個規則 \* 每個規則 $1.00 = $7.00 | 12 美元 | 
| Amazon API Gateway | 每百萬 REST API 呼叫 3.50 美元 | 3.50 美元 | 
|  **總計**  |  |  **36.35 美元**  | 

### 範例 3：每月 3，000 個修補
<a name="example-3-3000-remediations-per-month"></a>
+ 100 個帳戶、1 個區域
+ 每個account/Region/month 30 個修補
+ 每個account/Region/month處理的 500 個 Security Hub 問題清單
+  **Web UI 已停用** 
+  **動作日誌已停用** 
+ 每月總成本 106.40 美元


| 服務 | 前提 | 每月費用 【USD】 | 
| --- | --- | --- | 
| AWS Systems Manager 自動化 | 步驟：\~4 個步驟 \* 3，000 個修補 \* $0.002 = $24.00<br />持續時間：10 秒 \* 3，000 個修補 \* 0.0000 美元3 = 0.90 美元 | 24.90 美元 | 
| AWS Security Hub | 未使用計費服務 | 0 USD | 
| Amazon CloudWatch Logs | 每 GB 0.50 美元 | < 0.01 美元 | 
| AWS Lambda - 請求 | 3，000 個修補 \* 7 個請求 = 2，100 個請求<br />50，000 個調查結果 \* 1 個請求 = 50，000 個請求<br />$0.20/1，000，000 個請求 = 每次請求 $0.0000002  | 0.01 美元 | 
| AWS Lambda - 持續時間 | (512MB 記憶體）<br />4，000 毫秒 \* 3，000 個修補 \* $0.0000000083 = $0.0996<br />449 毫秒 \* 50，000 個調查結果 \* $0.0000000083 = $0.186 | 0.29 美元 | 
| AWS Step Functions | 19 個狀態轉換 \* 3，000 個修補 = 57，000 個<br />$0.025 \* (57，000/1，000) 州轉換 = $1.425 | 1.425 美元 | 
| Amazon EventBridge 規則 | 規則不收費 | 0 USD | 
| AWS Key Management Service | 1 個金鑰 \* 100 個帳戶 \* 1 個區域 \* $1 = $100<br />（加密/解密 API 請求）<br />(3，000 個修補 \* 2 個請求） \+ (50，000 個調查結果 \* 4 個請求） = 206，000 個請求<br />使用 KMS 快取：206，000 \* 0.30 = 61，800 個請求<br />每 10，000 個請求 $0.03 ⇒ $0.03 \* (61，800 / 10，000) = $0.185 | 100.185 美元 | 
| Amazon DynamoDB | $2.00 \* 1，000，000 讀取和寫入 = $2.00<br />（調查結果表） 15MB \* 100 個帳戶 \* 1 個區域 = 1，500MB<br />（歷史記錄表） 10MB \* 100 個帳戶 \* 1 個區域 = 1，000MB<br />每月每 GB 0.25 美元 \* 2.5 GB = 0.625 美元 | 2.625 美元 | 
| Amazon SQS | $0.40 \* 1，000，000 個請求 = $0.40 | 0.40 美元 | 
| Amazon SNS | $0.50 \* 1，000，000 個通知 = $0.50 | 0.50 美元 | 
| Amazon CloudWatch - 指標 | （已停用增強指標）<br />$0.30 \* 7 個自訂指標 = $2.10<br />$0.01 \* (3000 / 1，000) 放置指標 API 呼叫 = $0.03 | 2.13 美元 | 
| Amazon CloudWatch - 儀表板 | $3.00 \* 1 個儀表板 = $3.00 | 3.00 美元 | 
| Amazon CloudWatch - 警示 | $0.10 \* 4 個警示 = $0.40 | 0.40 美元 | 
| Amazon CloudWatch - X-Ray 追蹤 | 3，000 個修補 \* 7 個請求 = 2，100 個 Lambda 調用<br />50，000 個調查結果 \* 1 個請求 = 50，000 個 Lambda 調用<br />每個追蹤 $0.00005 \* 52，100 個追蹤 = $0.2605 | 0.2605 美元 | 
|  **總計**  |  |  **106.40 美元**  | 

### 範例 4：每月 30，000 個修補
<a name="example-4-30000-remediations-per-months"></a>
+ 1，000 個帳戶、10 個區域
+ 每個account/Region/month 30 個修補
+ 每個account/Region/month處理的 500 個 Security Hub 問題清單
+  **Web UI 已停用** 
+  **動作日誌已停用** 
+ 每月總成本 $7，360.00


| 服務 | 前提 | 每月費用 【USD】 | 
| --- | --- | --- | 
| AWS Systems Manager 自動化 | 步驟：\~4 個步驟 \* 30，000 個修補 \* $0.002 = $240.00<br />持續時間：10 秒 \* 30，000 個修補 \* 0.0000 美元3 = 9.00 美元 | 249.00 美元 | 
| AWS Security Hub | 未使用計費服務 | 0 USD | 
| Amazon CloudWatch Logs | 每 GB 0.50 美元 | < 0.01 美元 | 
| AWS Lambda - 請求 | 30，000 個修補 \* 7 個請求 = 210，000 個請求<br />5，000，000 個調查結果 \* 1 個請求 = 5，000，000 個請求<br />$0.20/1，000，000 個請求 = 每次請求 $0.0000002  | 1.042 美元 | 
| AWS Lambda - 持續時間 | (512MB 記憶體）<br />4，000 毫秒 \* 30，000 個修補 \* $0.0000000083 = $0.996<br />449 毫秒 \* 5，000，000 個調查結果 \* $0.0000000083 = $18.63 | 19.63 美元 | 
| AWS Step Functions | 19 個狀態轉換 \* 30，000 個修補 = 570，000 個<br />$0.025 \* (570，000/1，000) 州轉換 = $14.25 | 14.25 美元 | 
| Amazon EventBridge 規則 | 規則不收費 | 0 USD | 
| AWS Key Management Service | (1 個金鑰） $1 \* 1，000 個帳戶 \* 10 個區域 = $10，000<br />（加密/解密 API 請求）<br />(30，000 個修補 \* 2 個請求） \+ (5，000，000 個調查結果 \* 4 個請求） = 20，060，000 個請求<br />使用 KMS 快取：20，060，000 \* 0.30 = 6，018，000 個請求<br />每 10，000 個請求 $0.03 ⇒ $0.03 \* (6，018，000 / 10，000) = $18.05 | 10，018.05 美元 | 
| Amazon DynamoDB | $2.00 \* (10，000，000 讀取和寫入/1，000，000) = $20.00<br />（調查結果表） 15MB \* 1000 個帳戶 \* 10 個區域 = 150GB<br />（歷史記錄表） 10MB \* 1000 個帳戶 \* 10 個區域 = 100GB<br />每月每 GB 0.25 美元 \* 250 GB = 62.50 美元 | 82.50 美元 | 
| Amazon SQS | $0.40 \* (5，060，000 個請求/1，000，000) = $2.024 | 2.024 美元 | 
| Amazon SNS | $0.00005 \* 1，000，000 個通知 = $0.50 | 0.50 美元 | 
| Amazon CloudWatch - 指標 | （已停用增強指標）<br />$0.30 \* 7 個自訂指標 = $2.10<br />$0.01 \* (30，000 / 1，000) 放置指標 API 呼叫 = $0.30 | 2.40 美元 | 
| Amazon CloudWatch - 儀表板 | $3.00 \* 1 個儀表板 = $3.00 | 3.00 美元 | 
| Amazon CloudWatch - 警示 | （已停用增強指標）<br />$0.10 \* 4 個警示 = $0.40 | 0.40 美元 | 
| Amazon CloudWatch - X-Ray 追蹤 | 30，000 個修補 \* 7 個請求 = 210，000 個 Lambda 調用<br />5，000，000 個調查結果 \* 1 個請求 = 5，000，000 個 Lambda 調用<br />每個追蹤 $0.00005 \* 5，210，000 個追蹤 = $26.05 | 26.05 美元 | 
|  **總計**  |  |  **7，360.00 美元**  | 

### 範例 5：每月 30，000 個修補 （啟用 Web UI)
<a name="example-5-30000-remediations-per-months"></a>
+ 1，000 個帳戶、10 個區域
+ 每個account/Region/month 30 個修補
+ 每個account/Region/month處理的 500 個 Security Hub 問題清單
+  **已啟用 Web UI** 
+  **動作日誌已停用** 
+ 每月總成本 7，380.10 美元


| 服務 | 前提 | 每月費用 【USD】 | 
| --- | --- | --- | 
| AWS Systems Manager 自動化 | 步驟：\~4 個步驟 \* 30，000 個修補 \* $0.002 = $240.00<br />持續時間：10 秒 \* 30，000 個修補 \* 0.0000 美元3 = 9.00 美元 | 249.00 美元 | 
| AWS Security Hub | 未使用計費服務 | 0 USD | 
| Amazon CloudWatch Logs | 每 GB 0.50 美元 | < 0.01 美元 | 
| AWS Lambda - 請求 | 30，000 個修補 \* 7 個請求 = 210，000 個請求<br />5，000，000 個調查結果 \* 1 個請求 = 5，000，000 個請求<br />$0.20/1，000，000 個請求 = 每次請求 $0.0000002  | 1.042 美元 | 
| AWS Lambda - 持續時間 | (512MB 記憶體）<br />4，000 毫秒 \* 30，000 個修補 \* $0.0000000083 = $0.996<br />449 毫秒 \* 5，000，000 個調查結果 \* $0.0000000083 = $18.63 | 19.63 美元 | 
| AWS Step Functions | 19 個狀態轉換 \* 30，000 個修補 = 570，000 個<br />$0.025 \* (570，000/1，000) 州轉換 = $14.25 | 14.25 美元 | 
| Amazon EventBridge 規則 | 規則不收費 | 0 USD | 
| AWS Key Management Service | (1 金鑰） $1 \* 1，000 個帳戶 \* 10 個區域 = $10，000<br />（加密/解密 API 請求）<br />(30，000 個修補 \* 2 個請求） \+ (5，000，000 個調查結果 \* 4 個請求） = 20，060，000 個請求<br />使用 KMS 快取：20，060，000 \* 0.30 = 6，018，000 個請求<br />每 10，000 個請求 $0.03 ⇒ $0.03 \* (6，018，000 / 10，000) = $18.05 | 10，018.05 美元 | 
| Amazon DynamoDB | $2.00 \* (10，000，000 讀取和寫入/1，000，000) = $20.00<br />（調查結果表） 15MB \* 1000 個帳戶 \* 10 個區域 = 150GB<br />（歷史記錄表） 10MB \* 1000 個帳戶 \* 10 個區域 = 100GB<br />每月每 GB 0.25 美元 \* 250 GB = 62.50 美元 | 82.50 美元 | 
| Amazon SQS | $0.40 \* (5，060，000 個請求/1，000，000) = $2.024 | 2.024 美元 | 
| Amazon SNS | $0.00005 \* 1，000，000 個通知 = $0.50 | 0.50 美元 | 
| Amazon CloudWatch - 指標 | （已停用增強指標）<br />$0.30 \* 7 個自訂指標 = $2.10<br />$0.01 \* (30，000 / 1，000) 放置指標 API 呼叫 = $0.30 | 2.40 美元 | 
| Amazon CloudWatch - 儀表板 | $3.00 \* 1 個儀表板 = $3.00 | 3.00 美元 | 
| Amazon CloudWatch - 警示 | （已停用增強指標）<br />$0.10 \* 4 個警示 = $0.40 | 0.40 美元 | 
| Amazon CloudWatch - X-Ray 追蹤 | 30，000 個修補 \* 7 個請求 = 210，000 個 Lambda 調用<br />5，000，000 個調查結果 \* 1 個請求 = 5，000，000 個 Lambda 調用<br />每個追蹤 $0.00005 \* 5，210，000 個追蹤 = $26.05 | 26.05 美元 | 
| Amazon Cognito | （基本方案）<br />5，000 個每月作用中使用者 | 0 USD | 
| Amazon CloudFront | 區域資料傳輸至原始伺服器 （每 GB) = 0.020 美元<br />區域資料傳輸到網際網路 （每 GB) = 0.085 美元<br />請求所有 HTTP 方法的定價 （每 10，000) = 0.0075 美元 | 0.1125 美元 | 
| Amazon S3 | (UI 託管）<br />每 GB $0.023 \* 0.002 GB = $0.00046<br />（歷史記錄匯出） 每 GB 0.023 USD \* 100 GB = 2.30 USD<br />每 1，000 個 GET 請求 $0.0004 \* 5，000 個請求 = $2.00 | 4.30 美元 | 
| AWS WAF | 1 Web ACL = 每月 5.00 美元<br />7 個規則 \* 每個規則 $1.00 = $7.00 | 12 美元 | 
| Amazon API Gateway | 每百萬 REST API 呼叫 3.50 美元 | 3.50 美元 | 
|  **總計**  |  |  **7，380.10 美元**  | 

**重要**  
 啟用輪換時，**KMS Key Rotation Costs** AWS Key Management Service (KMS) 每年會自動輪換一次客戶受管金鑰。每次輪換都會產生每個金鑰每年 1.00 USD 的成本。例如，在單一區域中擁有 1000 個帳戶，這會產生額外的每年 1000 美元 (1 個輪換 × 1000 個金鑰 × 1.00 美元）。

## 選用功能的額外費用
<a name="additional-cost-optional"></a>

本節識別與此解決方案的選用功能相關的額外費用。

### 增強型 CloudWatch 指標
<a name="additional-cost-enhanced-metrics"></a>

如果您在部署管理員堆疊時`yes`為 **EnableEnhancedCloudWatchMetrics** 參數選取 ，解決方案會為每個控制項 ID 建立兩個自訂指標和一個警示。成本取決於您要修復IDs 數目。在下表中，我們假設您每月修復全部 96 個不同的控制 IDs，以判斷成本上限。


| 服務 | 假設 96 IDs \* 2 = 192 個自訂指標 | 每月費用 【USD】 | 
| --- | --- | --- | 
| Amazon CloudWatch - 指標 | $0.30 \* 192 個自訂指標 = $57.60 | 57.60 美元 | 
| Amazon CloudWatch - 警示 | $0.10 \* 96 個警示 = $9.60 | 9.60 美元 | 
|  **總計**  |  |  **67.20 美元**  | 

### CloudTrail 動作日誌
<a name="additional-cost-action-log"></a>

在您啟用動作日誌功能的每個成員帳戶中，解決方案會建立 CloudTrail 追蹤記錄所有寫入管理事件。Lambda 函數會篩選出與解決方案無關的事件。這表示成本與您帳戶中的管理事件總數有關，因為與解決方案無關的事件仍由追蹤擷取並由 Lambda 函數處理。

對於下表，我們假設帳戶中每個月有 150，000 個管理事件。實際成本取決於您帳戶中的實際管理事件活動。


| 服務 | 前提 | 每月費用 【USD】 | 
| --- | --- | --- | 
| AWS CloudTrail | 150，000 \* $2.00/100，000 = $3.00 | 3.00 美元 | 
| Lambda | 150，000 \* 0.2 \* 0.125 = 3，750 GB-秒<br />3，750 \* $0.0000166667 = $0.0625 運算時間成本<br />0.15 \* $0.20 = $0.03 請求成本<br />$0.0625 \+ $0.03 = $0.0952 總 Lambda 成本 | 0.0925 美元 | 
|  **總計**  |  |  **每個成員帳戶 3.09 美元**  |