為什麼我在針對 AWS KMS 提出的 API 請求時收到 ThrottlingExceptions 錯誤？

簡短描述

ThrottlingException 錯誤代碼表示向 AWS KMS 發出 API 請求的速率超出 AWS 帳戶的請求配額。因此，AWS KMS 服務會對 API 請求進行限流。

解決方法

請使用下列最佳實務對 ThrottlingException 錯誤進行疑難排解：

• 檢閱 Service Quotas 服務的 AWS KMS 用量指標，以識別每秒 API 請求的最大和平均速率。AWS KMS 會針對不同的 AWS KMS API 請求配額向 Amazon CloudWatch 發佈用量指標。例如，加密和解密操作會使用共用配額來進行密碼編譯操作。
• 降低 API 請求和用量，或修改退避和重試邏輯。
• 對於搭配使用 AWS KMS key (SSE-KMS) 與 Amazon Simple Storage Service (Amazon S3) 儲存貯體的伺服器端加密，請使用 S3 儲存貯體金鑰。如需指示，請參閱使用 Amazon S3 儲存貯體金鑰降低 SSE-KMS 的成本。
• 搭配使用資料金鑰快取功能與 AWS Encryption SDK 加密程式庫。
• 請求增加 AWS KMS 配額，該配額會超過 API 請求配額 。
• 建立 CloudWatch 警示，以在達到請求配額之前達到使用率百分比時提醒您。

相關資訊

當我在 Amazon S3 儲存貯體上使用 AWS KMS 開啟預設加密時，新物件或現有物件會發生什麼情況？