为什么我在向 AWS KMS 发出的 API 请求中收到 ThrottlingExceptions 错误？

简短描述

ThrottlingException 错误代码表明，向 AWS KMS 发出 API 请求的速率超过了您 AWS 账户的请求配额。因此，AWS KMS 服务会限制 API 请求。

解决方法

遵循以下最佳实践对 ThrottlingException 错误进行故障排除：

• 查看服务配额中的 AWS KMS 使用率指标，确定每秒 API 请求的最大和平均速率。AWS KMS 向 Amazon CloudWatch 发布不同的 AWS KMS API 请求配额的使用率指标。例如，加密和解密操作使用共享配额进行加密操作。
• 降低 API 请求速率和使用率，或修改回退和重试逻辑。
• 对于 Amazon Simple Storage Service (Amazon S3) 存储桶的具有 AWS KMS 密钥的服务器端加密 (SSE-KMS)，请使用 S3 存储桶密钥。有关说明，请参阅使用 Amazon S3 存储桶密钥降低 SSE-KMS 的成本。
• 将数据密钥缓存功能与 AWS Encryption SDK 加密库配合使用。
• 请求提高 AWS KMS 配额，使其超过 API 请求配额。
• 创建 CloudWatch 警报，在达到请求配额之前达到一定的使用率百分比时提醒您。

相关信息

当我在 Amazon S3 存储桶上使用 AWS KMS 启用默认加密时，新对象或现有对象有什么变化？