AWS KMS 請求每秒限制的解決方法

Question

我有一個高速交易應用程序。 每秒 KMS 請求是有限的，這導致我的交易應用程序出現問題。 有沒有辦法防止這個問題？

Answer 1

您可以隨時聯系AWS支持以增加限制。

另外，根據AWS文檔，到目前為止，唯一推薦的解決方案是數據密鑰緩存。

緩存可以減少對加密服務的使用，例如AWS Key Management Service（AWS KMS）。 如果您達到了AWS KMS的每秒請求數限制，則緩存會有所幫助。 您的應用程序可以使用緩存的密鑰來服務某些數據密鑰請求，而不用調用AWS KMS。 （您還可以在AWS支持中心中創建案例以提高您的賬戶限額。）

https://docs.aws.amazon.com/encryption-sdk/latest/developer-guide/data-key-caching.html

Answer 2

AWS 庫使用 GenerateDataKey 操作在所有地方獲取 KMS 密鑰。 https://docs.aws.amazon.com/kms/latest/APIReference/API_GenerateDataKey.html

向 AWS 提出請求以增加 GenerateDataKey 節流限制以增加速率限制閾值。