Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Per garantire che AWS KMS possa fornire risposte rapide e affidabili alle richieste API di tutti i clienti, limita le richieste API che superano determinati limiti.
La limitazione si verifica quando AWS KMS rifiuta una richiesta che altrimenti potrebbe essere valida e restituisce un ThrottlingException errore come il seguente.
You have exceeded the rate at which you may call KMS. Reduce the frequency of your calls. (Service: AWSKMS; Status Code: 400; Error Code: ThrottlingException; Request ID: <ID>
AWS KMS limita le richieste per le seguenti condizioni.
-
La frequenza di richieste al secondo supera la quota di AWS KMS richieste per un account e una regione.
Ad esempio, se gli utenti del tuo account inviano 1000
DescribeKeyrichieste in un secondo, limita AWS KMS tutte leDescribeKeyrichieste successive in quel secondo.Per rispondere alla limitazione, utilizza una strategia di backoff e riprova. In alcuni casi, questa strategia viene implementata automaticamente per gli errori HTTP 400. AWS SDKs
-
Una frammentazione o una frequenza elevata sostenuta di richieste per modificare lo stato della stessa chiave KMS. Questa condizione è spesso nota come "tasto di scelta rapida".
Ad esempio, se un'applicazione del tuo account invia una raffica persistente di
DisableKeyrichiesteEnableKeye per la stessa chiave KMS, limita le AWS KMS richieste. Questa limitazione si verifica anche se le richieste non superano il limite di richieste per le operazioni request-per-second and.EnableKeyDisableKeyPer rispondere alla limitazione, modifica la logica dell'applicazione in modo che faccia solo richieste richieste richieste o consolidi le richieste di più funzioni.
-
Le richieste di operazioni sulle chiavi KMS in un AWS CloudHSM key store potrebbero essere limitate a una certa lower-than-expected velocità quando il AWS CloudHSM cluster associato all'archivio AWS CloudHSM chiavi elabora numerosi comandi, inclusi quelli non correlati all'archivio chiavi. AWS CloudHSM
(AWS KMS non limita più le richieste di operazioni sulle chiavi KMS in un archivio di chiavi quando non ci sono AWS CloudHSM sessioni PKCS #11 disponibili per il cluster. AWS CloudHSM Al contrario, genera un messaggio
KMSInternalExceptione consiglia di riprovare la richiesta.)
Per visualizzare le tendenze nei tassi di richiesta, utilizzare la Console Service Quotas
Tutte le AWS KMS quote sono regolabili, ad eccezione della quota di risorse di rotazione su richiesta e della quota di richieste del AWS CloudHSM key store. Per richiedere un aumento delle quote, consultare Richiesta di aumento delle quote nella Guida dell'utente di Service Quotas. Per richiedere una riduzione della quota, modificare una quota non elencata in Service Quotas o modificare una quota in Regione AWS cui Service Quotas AWS KMS for non è disponibile, Supporto AWS visita il
Nota
AWS KMS le quote di richieste di archiviazione chiavi personalizzate non vengono visualizzate nella console Service Quotas. Non puoi visualizzare o gestire tali quote utilizzando le operazioni API Service Quotas. Per richiedere una modifica delle quote di richiesta per l'archivio delle chiavi esterne, visita il Centro Supporto AWS
