Pour quelles raisons est-ce que je reçois une erreur ThrottlingExceptions lorsque j’adresse des demandes d’API à AWS KMS ?

Brève description

Le code d’erreur ThrottlingException indique que le taux de demandes d’API adressées à AWS KMS dépasse les quotas de demandes définis pour votre compte AWS. Par conséquent, le service AWS KMS limite les demandes d’API.

Résolution

Utilisez les bonnes pratiques suivantes pour résoudre les erreurs ThrottlingException :

• Consultez les métriques d’utilisation AWS KMS des quotas de service pour identifier les taux maximum et moyen de demandes d’API par seconde. AWS KMS publie des métriques d’utilisation sur Amazon CloudWatch pour différents quotas de demandes d’API AWS KMS. Par exemple, les opérations de chiffrement et de déchiffrement utilisent des quotas partagés pour les opérations cryptographiques.
• Réduisez l’utilisation et le taux des demandes d’API ou modifiez la logique de backoff et de nouvelle tentative.
• Pour le chiffrement côté serveur à l’aide de clés AWS KMS (SSE-KMS) des compartiments Amazon Simple Storage Service (Amazon S3), utilisez une clé de compartiment S3. Pour obtenir des instructions, consultez la page Réduire le coût du chiffrement SSE-KMS à l’aide de clés de compartiment Amazon S3.
• Utilisez la fonctionnalité de mise en cache des clés de données avec la bibliothèque de chiffrement AWS Encryption SDK.
• Demandez une augmentation de quotas AWS KMS vous permettant de dépasser les quotas de demandes d’API.
• Créez une alarme CloudWatch pour vous avertir lorsqu’un certain pourcentage d’utilisation est atteint avant de dépasser les quotas de demandes.

Informations connexes

Qu’advient-il des objets nouveaux ou existants lorsque j’active le chiffrement par défaut avec AWS KMS sur mon compartiment Amazon S3 ?