Perché ho ricevuto un errore ThrottlingExceptions con le richieste API effettuate ad AWS KMS?

Breve descrizione

Il codice di errore ThrottlingException indica che la frequenza delle richieste API ad AWS KMS supera le quote di richieste per il tuo account AWS. Di conseguenza, il servizio AWS KMS limita la richiesta API.

Soluzione

Adotta le seguenti best practice per risolvere gli errori ThrottlingException:

• Esamina le metriche di utilizzo di AWS KMS da Service Quotas per identificare la frequenza massima e media di richieste API al secondo. AWS KMS pubblica le metriche di utilizzo su Amazon CloudWatch per le diverse quote di richieste API AWS KMS. Ad esempio, le operazioni di crittografia e decrittografia utilizzano quote condivise per le operazioni crittografiche.
• Riduci la frequenza e l'utilizzo delle richieste API o modifica la logica di backoff e nuovi tentativi.
• Per la crittografia lato server con le chiavi AWS KMS (SSE-KMS) per i bucket Amazon Simple Storage Service (Amazon S3), utilizza una chiave bucket S3. Per istruzioni, consulta Reduce the cost of SSE-KMS with Amazon S3 bucket keys.
• Usa la funzionalità di memorizzazione nella cache delle chiavi dati con la libreria di crittografia SDK di crittografia AWS.
• Richiedi un aumento delle quote di AWS KMS per superare la quota delle richieste API.
• Crea un allarme Amazon CloudWatch che ti avvisa quando viene raggiunta una determinata percentuale di utilizzo prima di raggiungere la quota di richiesta.

Informazioni correlate

Cosa succede agli oggetti nuovi o esistenti quando attivo la crittografia predefinita con AWS KMS sul mio bucket Amazon S3?