| Ladataan… |
⚠︎ Kertyvät maksut: secretit, versiot ja API-kutsut
AWS Secrets Manager kuulostaa halvalta (0,40 $/secret/kk) kunnes mikropalveluarkkitehtuurissa on 300 secretiä = 120 $/kk + API-kutsut (0,05 $/10 k — miljoonat kutsut näkyvät laskussa). Google laskuttaa versioista — rotaatio ilman vanhojen tuhoamista kasvattaa laskua hiljaa. Azure Key Vault on pienkäytön halvin (vain operaatiomaksut, ei per-secret/user). Per-user-palveluissa (Doppler) varo lisäosien 9 $/seat/kk -kertymää. Kirjautumispuolen salasanat: salasanahallinta.
Miten valita?
Pieni tiimi, vähän secretejä: Bitwarden Secrets Manager (6 $/hlö, rajattomat secretit, antelias free) tai Infisical free (5 identiteettiä). AWS/GCP/Azure-natiivi: Azure Key Vault on selvästi halvin operaatiopohjaisuutensa vuoksi; AWS:n per-secret-malli rankaisee kasvusta. Täysi kontrolli: Vault Community self-host 0 € — mutta ylläpito (unsealing, HA) on oikeaa työtä; HCP-tuotantotasot hyppäävät yli 1 000 $/kk.