Warum erhalte ich einen ThrottlingExceptions-Fehler, wenn ich Anfragen an AWS KMS stelle?

Kurzbeschreibung

Der ThrottlingException-Fehlercode weist darauf hin, dass die Rate der Anfragen an AWS KMS die Anforderungskontingente für Ihr AWS-Konto überschreitet. Infolgedessen drosselt der AWS KMS-Service die Anfrage.

Lösung

Verwenden Sie die folgenden bewährten Methoden, um ThrottlingException-Fehler zu beheben:

• Überprüfen Sie die AWS KMS-Nutzungsmetriken des Service Quotas Service, um die maximale und durchschnittliche Rate von Anfragen pro Sekunde zu ermitteln. AWS KMS veröffentlicht Nutzungsmetriken für verschiedene AWS KMS-Anforderungskontingente auf Amazon CloudWatch. Beispielsweise verwenden Verschlüsselungs- und Entschlüsselungsvorgänge gemeinsame Kontingente für kryptografische Vorgänge.
• Reduzieren Sie die Anzahl der Anfragen und erwägen Sie, die Backoff- und Wiederholungslogik zu verwenden oder zu ändern.
• Verwenden Sie für die serverseitige Verschlüsselung mithilfe von AWS KMS CMKs (SSE-KMS) mit Amazon Simple Storage Service (Amazon S3) -Buckets einen S3-Bucket-Schlüssel. Anweisungen finden Sie unter Senkung der Kosten von SSE-KMS mit Amazon S3-Bucket Keys.
• Verwenden Sie die Funktion zum Zwischenspeichern von Datenschlüsseln mit der Verschlüsselungsbibliothek des AWS Encryption SDK. Das Zwischenspeichern von Datenschlüsseln reduziert die Rate von API-Anfragen, indem die Datenschlüssel zwischengespeichert und für die Verschlüsselung wiederverwendet werden, um die Kosten- und Leistungsanforderungen zu erfüllen.
• Fordern Sie eine Erhöhung des AWS KMS-Kontingents an, um das Anforderungskontingent zu überschreiten.
• Erstellen Sie einen Amazon CloudWatch-Alarm, der Sie benachrichtigt, wenn ein Auslastungsprozentsatz erreicht ist, bevor Sie das Anforderungskontingent erreichen.

Ähnliche Informationen

Was passiert mit neuen oder vorhandenen Objekten, wenn ich die Standardverschlüsselung mit AWS KMS in meinem Amazon S3-Bucket aktiviere?

Verwalten Sie Ihre AWS KMS-API-Anforderungsraten mithilfe von Service Quotas und Amazon CloudWatch