Amazon Verified Permissions の料金

サーバーレスアーキテクチャに基づくベンダー管理アプリケーションは、Verified Permissions を使用してリクエストを認可しています。アプリケーションは API Gateway を使用するとともに、Verified Permissions のクイックスタートウィザードを使用して API を保護しています。アプリケーションは 250 社のベンダーによって製品情報と在庫を管理するために使用されています。各ベンダーは毎日アプリケーションを使用しており、アプリケーションに対する API コールは 1,000 回発生します。すべてのベンダーでは、アプリケーションは 1 日あたり 250,000 件の API リクエストを送信します。アプリケーションは、クイックスタートウィザードによってデプロイされた API Gateway Lambda オーソライザーを使用してリクエストを認可します。クイックスタートウィザードは、API Gateway で認可決定のキャッシュを自動的に設定し、API リクエストの 70% はキャッシュから認可されます。全体として、アプリケーションは平日に 75,000 件の認可 (250,000 件の API リクエストの 30%) のために Verified Permissions を呼び出します。毎月 20 営業日と仮定すると、アプリケーションは Verified Permissions に対して 150 万件の API コールを実行します。

患者データを持つ製薬検査企業は、Verified Permissions を使用してプライバシーデータをフィルタリングし、API コール元に基づいて患者のプライベートデータ属性へのアクセスを認可しています。各患者には平均 25 個のプライベート属性があり、表示または更新する前に認可する必要があります。ラボ研究全体で 10,000 名のアクティブな患者がおり、重要な統計を更新するために 1 日あたり 3 回、そのデータにアクセスしています。(900,000 AuthZ/月、1 か月が 30 日間である月を想定)。各属性を認可する必要があるため、2,250 万件の認可/月となります。Verified Permissions はラボアプリケーションによっても使用されており、20 種類のさまざまなマイクロサービスに対するリクエストを認可しています。これらのサービスは 1 か月あたり 125,000 回呼び出されます。アプリケーションはキャッシュを使用しませんが、プライベートデータ属性についてのアクセスコールでバッチ認可を使用します。

患者データの認可: (2,250 万 AuthZ/月) / (25 AuthZ/バッチ) = 900,000 AuthZ/月

マイクロサービスへのアクセスの認可: 125,000 件の API リクエスト/月 * 20 個のマイクロサービス = 250 万 AuthZ/月

認可の合計: 250 万 + 90 万 = 340 万 AuthZ/月

高頻度取引アプリケーションでは、レイテンシーを最小限に抑えながら、大量の取引を認可する必要があります。アプリケーションは、avp-local-agent を使用してアプリケーション内における認可を評価し、ネットワークレイテンシーを低減して応答時間を極めて短くします。エージェントは、1 か月あたり 2 億件の認可を実行します。最新のポリシーが確実に使用されているようにするため、avp-local-agent は 2 分ごとにポリシーキャッシュを更新するように設定されています。エージェントは、各ポリシーにつき Verified Permissions に対して API コールを 1 回実行してキャッシュを更新します。ポリシーが 10 個あり、1 か月が 30 日間であると仮定すると、各エージェントは 1 か月あたり 216,000 回のコールを実行します。サーバーファームで実行されているエージェントは 20 個あるため、毎月 432 万回のポリシー管理アクションが発生します。

2 億 authZ/月 * 0 USD エージェント認可 = 0 USD
20 個のエージェント * 216,000 件のポリシーリクエスト/月/エージェント = 432 万回のポリシー管理アクション