Perché ricevo l'errore ThrottlingExceptions quando invio richieste ad AWS KMS?

Breve descrizione

Il codice di errore ThrottlingException indica che la frequenza delle richieste ad AWS KMS supera le quote di richieste per il tuo account AWS. Di conseguenza, il servizio AWS KMS limita la richiesta.

Soluzione

Adotta le seguenti best practice per risolvere gli errori ThrottlingException:

• Esamina le metriche di utilizzo AWS KMS del servizio Service Quotas per identificare la frequenza massima e media di richieste al secondo. AWS KMS pubblica le metriche di utilizzo su Amazon CloudWatch per le diverse quote di richieste AWS KMS. Ad esempio, le operazioni di crittografia e decrittografia utilizzano quote condivise per le operazioni crittografiche.
• Riduci la frequenza delle richieste e valuta la possibilità di utilizzare o modificare la logica di backoff e riprova.
• Per la crittografia lato server utilizzando i CMK AWS KMS (SSE-KMS) con il bucket Amazon Simple Storage Service (Amazon S3), utilizza una chiave bucket S3. Per istruzioni, consulta Ridurre il costo di SSE-KMS con le chiavi bucket Amazon S3.
• Usa la funzionalità di memorizzazione nella cache delle chiavi dati con la libreria di crittografia SDK di crittografia AWS. La memorizzazione nella cache delle chiavi dati riduce la frequenza delle richieste API memorizzando nella cache e riutilizzando le chiavi dati per la crittografia allo scopo di soddisfare i requisiti di costi e prestazioni.
• Richiedi un aumento della quota di AWS KMS per superare la quota richiesta.
• Crea un allarme Amazon CloudWatch che ti avvisa quando viene raggiunta una determinata percentuale di utilizzo prima di raggiungere la quota di richiesta.

Informazioni correlate

Cosa succede agli oggetti nuovi o esistenti quando attivo la crittografia predefinita con AWS KMS sul mio bucket Amazon S3?

Gestisci i tassi di richieste dell'API AWS KMS utilizzando Service Quotas e Amazon CloudWatch