AWS KMS に対して行われた API リクエストで ThrottlingExceptions エラーを受け取ったのはなぜですか?

簡単な説明

ThrottlingException エラーコードは、AWS KMS への API リクエストのレートが AWS アカウントのリクエストクォータを超えていることを示しています。その結果、AWS KMS サービスは API リクエストを制限します。

解決策

以下のベストプラクティスを使用して、ThrottlingException エラーのトラブルシューティングを行います。

• サービスクォータの AWS KMS 使用メトリクスを確認して、1 秒あたりの API リクエストの最大レートと平均レートを特定します。AWS KMS は、さまざまな AWS KMS API リクエストクォータの使用量メトリクスを Amazon CloudWatch に公開します。たとえば、暗号化操作と復号化操作では、暗号化操作に共有クォータを使用します。
• API リクエストと使用率を下げるか、バックオフと再試行のロジックを変更してください。
• Amazon Simple Storage Service (Amazon S3) バケットの AWS KMS キー (SSE-KMS) によるサーバー側の暗号化には、S3 バケットキーを使用してください。手順については、「Amazon S3 バケットキーを使用して SSE-KMS のコストを削減する」を参照してください。
• AWS Encryption SDK 暗号化ライブラリでデータキーキャッシュ機能を使用してください。
• API リクエストクォータを超える AWS KMS クォータの増額をリクエストしてください。
• CloudWatch アラームを作成して、リクエストクォータに達する前に使用率に到達したときにアラートを出します。

関連情報

Amazon S3 バケットで AWS KMS によるデフォルトの暗号化を有効にすると、新規または既存のオブジェクトはどうなりますか?