Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Para garantizar que AWS KMS puede proporcionar respuestas rápidas y confiables a las solicitudes de API de todos los clientes, limita las solicitudes de API que superan ciertos límites.
La limitación se produce cuando se AWS KMS rechaza una solicitud que, de otro modo, podría ser válida y se produce un ThrottlingException error como el siguiente.
You have exceeded the rate at which you may call KMS. Reduce the frequency of your calls. (Service: AWSKMS; Status Code: 400; Error Code: ThrottlingException; Request ID: <ID>
AWS KMS limita las solicitudes que cumplen las siguientes condiciones.
-
La tasa de solicitudes por segundo supera la cuota de AWS KMS solicitudes de una cuenta y una región.
Por ejemplo, si los usuarios de tu cuenta envían 1000
DescribeKeysolicitudes en un segundo, limita AWS KMS todas lasDescribeKeysolicitudes subsiguientes en ese segundo.Para responder a la limitación controlada, utilice una estrategia de interrupción y reintento. En algunos casos, esta estrategia se implementa automáticamente para los errores de HTTP 400. AWS SDKs
-
Una velocidad alta o sostenida de solicitudes para cambiar el estado de la misma clave KMS. Esta condición se conoce a menudo como una “tecla de acceso rápido”.
Por ejemplo, si una aplicación de tu cuenta envía una oleada persistente de
DisableKeysolicitudes de la misma clave KMSEnableKeyy las solicita, limita AWS KMS las solicitudes. Esta limitación se produce incluso si las solicitudes no superan el límite de solicitudes de las operaciones request-per-second y.EnableKeyDisableKeyPara responder a la limitación controlada, ajuste la lógica de la aplicación para que solo realice solicitudes requeridas o consolide las solicitudes de varias funciones.
-
Es posible que las solicitudes de operaciones con las claves de KMS de un AWS CloudHSM almacén de claves se limiten a un lower-than-expected ritmo similar al que el AWS CloudHSM clúster asociado al almacén de AWS CloudHSM claves procesa numerosos comandos, incluidos aquellos que no están relacionados con el almacén de claves. AWS CloudHSM
(ya AWS KMS no limita las solicitudes de operaciones con las claves de KMS de un AWS CloudHSM almacén de claves cuando no hay sesiones de PKCS #11 disponibles para el clúster. AWS CloudHSM En su lugar, lanza un
KMSInternalExceptiony recomienda que vuelvas a intentar la solicitud).
Para ver las tendencias de las tarifas de solicitudes, utilice la Consola Service Quotas
Todas AWS KMS las cuotas son ajustables, excepto la cuota de recursos de rotación bajo demanda y la cuota de solicitudes del almacén de AWS CloudHSM claves. Para solicitar un aumento de cuota, consulte Solicitud de un aumento de cuota en la Guía de usuario de Service Quotas. Para solicitar una reducción de cuota, cambiar una cuota que no aparece en Service Quotas o cambiar una cuota en una en la Región de AWS que Service Quotas for no AWS KMS esté disponible, visite AWS Support Center
nota
AWS KMS las cuotas de solicitud de almacén de claves personalizadas no aparecen en la consola de Service Quotas. No puede ver ni administrar esta cuotas mediante las operaciones de la API de Service Quotas. Para solicitar un cambio en su cuota de solicitudes del almacén de claves externo, visite el Centro de AWS Support
