Самая дешевая платформа по мере роста числа идентификаторов машин
Пользователи, секреты и вызовы API, хранящиеся на ваших текущих входах — в каждой строке меняется только количество идентификаторов машин/сервисов. Наблюдайте за ростом счетов Infisical за каждый идентификатор, в то время как Doppler остается неизменным, а AWS вообще не движется (он никогда не учитывает идентификаторы).
| Идентификаторы машин | Допплер | Нефизический | Менеджер секретов AWS | Самый дешевый |
|---|
Почему важны формы выставления счетов за рабочее место, за удостоверение и за секретность
Менеджеры секретов не конкурируют по единой цене — каждый из них измеряет совершенно разные размеры вашего стека. Допплер счета cost = f(human users only) — в плане разработчика первые 3 пользователя бесплатны, а каждый дополнительный пользователь — 8 долларов США в месяц (ограничение — 25 пользователей), или в плане Team каждый пользователь стоит фиксированную сумму в 21 доллар США в месяц — и, что особенно важно, идентификаторы компьютеров, учетные записи служб, средства CI и агенты искусственного интеллекта вообще не учитываются в счете. Нефизический счета cost = identities × rate если личностью является любой владелец учетных данных человека или машины — первые 5 учетных записей бесплатны, затем цена плана Pro составляет 20 долларов США за личность в месяц при ежегодной оплате или 23 доллара США в месяц по требованию, при этом плата за людей и ботов взимается одинаково. Менеджер секретов AWS полностью игнорирует личности и вместо этого выставляет счета cost = (secrets × $0.40/mo) + (API calls ÷ 10,000 × $0.05) — фиксированная плата за хранение каждого секрета плюс небольшая плата за вызов, независимо от того, сколько людей или служб читают эти секреты.
Это означает, что «самая дешевая» платформа сильно меняется в зависимости от формы вашей команды. Команда, состоящая из нескольких человек, но с десятками рабочих мест CI, Lambda-функций и учетных записей ботов, собирающих секреты, сочтет модель индивидуальной идентификации Infisical чрезвычайно дорогой по сравнению с Doppler (без машин) или AWS (идентификаторы вообще не имеют значения). Команда с очень небольшим количеством секретов, но с высокой степенью автоматизации часто находит AWS самым дешевым из всех, поскольку его стоимость не зависит от численности персонала. Но команда, которая создает сотни или тысячи секретов — по одному на каждую среду/сервис/арендатора (обычный шаблон Kubernetes), — будет наблюдать, как линейная плата за секрет в AWS обгоняет фиксированную цену за рабочее место в Doppler и Infisical. Вместо того, чтобы сравнивать цены на наклейки, используйте свои собственные цифры выше.
Инструменты и хостинг
Как работает этот калькулятор
- Калькулятор стоимости Doppler, Infisical и AWS Secrets Manager сравнивает три формы ценообразования на управление секретами — Допплер (на человеческое место, идентификаторы машин бесплатно), Нефизический (за каждую личность люди и машины оплачиваются одинаково) и Менеджер секретов AWS (на каждый сохраненный секрет + на каждый вызов API, без концепции идентификации) — в зависимости от размера вашей команды, количества идентификаторов компьютеров, количества секретов и ежемесячного объема вызовов API. Стоимость плана разработчика Doppler составляет max(0, users-3) × $8 (первые 3 пользователя бесплатно, до 25) или на групповом плане users × $21; машины никогда не в счет. Стоимость Infisical составляет identities ≤ 5 ? $0 : identities × rate где identities = users + machines и ставка составляет 20 долларов США в месяц (ежегодно) или 23 доллара США в месяц (по требованию). Стоимость AWS Secrets Manager составляет (secrets × $0.40) + (apiCallsThousands ÷ 10 × $0.05). Калькулятор отображает все три суммы рядом друг с другом, а затем в отдельной таблице все три поставщика изолируются по диапазону идентификаторов компьютеров при текущих настройках пользователей/секретов/вызовов API, так что вы можете точно увидеть, где плата за идентификатор Infisical превосходит фиксированную модель Doppler за рабочее место и где цены AWS, не зависящие от идентификатора, полностью выигрывают.
Это репрезентативные формы цен, основанные на опубликованных тарифах самообслуживания каждого поставщика по состоянию на август 2026 года (уровни Doppler Developer и Team на сайте doppler.com/pricing, включая политику «Агенты искусственного интеллекта и нечеловеческие личности ездят бесплатно»; уровни Infisical Free и Pro на infisical.com/pricing; AWS Secrets Manager — $0,40/secret/месяц + Тариф 0,05 доллара США за 10 000 вызовов API см. на сайте aws.amazon.com/secrets-manager/pricing), а не котировки поставщиков в реальном времени. Уровни Doppler Enterprise, Advanced/Enterprise Infisical и объемные/зарезервированные цены AWS оговариваются отдельно и здесь не моделируются. Всегда уточняйте текущие цены непосредственно у поставщика перед составлением бюджета.
Часто задаваемые вопросы
Является ли Doppler или Infisical дешевле для команд с большим количеством идентификаторов CI/CD или сервисов?
Doppler почти всегда обходится дешевле, если вы добавляете идентификаторы компьютеров, поскольку Doppler явно исключает учетные записи служб, исполнителей CI и агентов искусственного интеллекта из расчета по количеству рабочих мест — в ваш счет учитываются только пользователи-люди. Infisical выставляет счета за каждое удостоверение в своем плане Pro (20 долларов США за удостоверение в месяц в год, 23 доллара в месяц по требованию), а «идентификация» включает каждого пользователя-человека плюс каждый токен машины/сервиса, поэтому команда из 5 человек и 60 идентификаторов CI/сервиса платит Infisical за 65 удостоверений (примерно 1300 долларов США в месяц в год), в то время как Doppler выставляет счета только за 5 человек. Разрыв увеличивается по мере того, как вы регистрируете больше автоматизации, ботов и нечеловеческих абонентов.
Когда AWS Secrets Manager превосходит Doppler и Infisical по цене?
AWS Secrets Manager выигрывает, когда у вас небольшое количество секретов и небольшой объем вызовов API, но большое количество идентификаторов людей или компьютеров, за которые в противном случае оплата взималась бы за рабочее место. Он взимает 0,40 доллара за секрет в месяц плюс 0,05 доллара за 10 000 вызовов API, совершенно независимо от того, сколько людей или служб читают эти секреты. Команда с двумя разработчиками, 50 CI-ботами и всего 20 секретами платит AWS фиксированную сумму около 8–10 долларов в месяц независимо от численности персонала, в то время как Infisical выставляет счет за 52 идентификатора (~ 1000 долларов США в месяц), и даже командный план Doppler на одного пользователя взимает плату только за 2 человека (42 доллара в месяц) — так что AWS сильнее всего выигрывает у Infisical и все еще может победить Doppler, когда количество секретов и объем вызовов API остаются низкими.
Когда AWS Secrets Manager станет дорогим?
Стоимость AWS Secrets Manager напрямую зависит от того, сколько отдельных секретов вы храните и как часто ваша инфраструктура их считывает — ни то, ни другое не ограничивается подпиской. Хранение 500 секретов обходится в 200 долларов в месяц без учета одного вызова API, а высокочастотное чтение (например, каждый модуль извлекает секрет при каждом перезапуске или короткое TTL-кэширование, вызывающее частые повторные выборки) может дополнительно увеличить реальные затраты на вызов API. Команды, которые создают новый секрет для каждой комбинации среды/сервиса/арендатора (обычный шаблон Kubernetes), могут накапливать тысячи секретов, после чего фиксированная цена Doppler или Infisical за рабочее место становится дешевле, чем линейная плата за секрет в AWS, даже после учета их сборов за идентификатор или за пользователя.
Почему менеджеры по секретам используют такие разные модели выставления счетов?
Doppler, Infisical и AWS Secrets Manager измеряют три разные вещи, поскольку они оптимизируются для разных покупателей. Doppler (на человеческое место, без машин) создан для того, чтобы сделать автоматизацию дешевой и предсказуемой для инженерных команд, которые хотят включать секреты в каждое задание CI и бессерверную функцию без оплаты за токен. Infisical (в зависимости от личности, люди и машины учитываются) одинаково относится к каждому обладателю учетных данных, что проще рассуждать, но наказывает архитектуры с большим количеством машин. AWS Secrets Manager (за секрет + за вызов API, вообще без концепции места) соответствует модели облачного выставления счетов AWS на основе использования и является самым дешевым вариантом для небольших наборов секретов с низким трафиком, встроенных в существующую инфраструктуру AWS, но масштабируется линейно и может удивить команды, которые рассматривают его как место для хранения тысяч секретов, специфичных для среды.
📚 Впервые здесь? Узнайте, как работают цены на API →