為什麼我在向 AWS KMS 發出請求時收到 ThrottlingExceptions 錯誤？

簡短描述

ThrottlingException 錯誤代碼表示向 AWS KMS 發出請求的速率超出 AWS 帳戶的請求配額。因此，AWS KMS 服務會調節請求。

解決方法

請使用下列最佳實務對 ThrottlingException 錯誤進行疑難排解：

• 檢閱 Service Quotas 服務的 AWS KMS 使用指標，以識別每秒最大和平均請求速率。AWS KMS 會針對不同的 AWS KMS 請求配額向 Amazon CloudWatch 發佈使用指標。例如，加密和解密作業使用共用配額來進行密碼編譯作業。
• 降低請求速率，並考量使用或修改退避和重試邏輯。
• 對於搭配使用 AWS KMS CMK (SSE-KMS) 與 Amazon Simple Storage Service (Amazon S3) 儲存貯體的伺服器端加密，請使用 S3 儲存貯體金鑰。如需指示，請參閱使用 Amazon S3 儲存貯體金鑰降低 SSE-KMS 的成本。
• 搭配使用資料金鑰快取功能與 AWS Encryption SDK 加密程式庫。資料金鑰快取透過快取和重複使用資料金鑰進行加密，以符合成本和效能要求，藉此降低 API 請求的速率。
• 請求增加 AWS KMS 配額以超出請求配額。
• 建立 Amazon CloudWatch 警示，以在達到請求配額之前達到使用率百分比時提醒您。

相關資訊

當我在 Amazon S3 儲存貯體上使用 AWS KMS 啟用預設加密時，新物件或現有物件會發生什麼情況？

使用 Service Quotas 和 Amazon CloudWatch 管理 AWS KMS API 請求速率