

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS KMS 요청 제한
<a name="throttling"></a>

가 모든 고객의 API 요청에 빠르고 안정적인 응답을 제공할 AWS KMS 수 있도록 특정 경계를 초과하는 API 요청을 제한합니다.

*조절*은가 유효할 수 있는 요청을 AWS KMS 거부하고 다음과 같은 `ThrottlingException` 오류를 반환할 때 발생합니다.

```
You have exceeded the rate at which you may call KMS. Reduce the frequency of your calls. 
(Service: AWSKMS; Status Code: 400; Error Code: ThrottlingException; Request ID: <ID>
```

AWS KMS 는 다음 조건에 대한 요청을 제한합니다.
+ 초당 요청 속도가 계정 및 리전에 대한 AWS KMS [요청 할당량을](requests-per-second.md) 초과합니다.

  예를 들어 계정의 사용자가 초당 1,000개의 `DescribeKey` 요청을 제출하는 경우는 해당 초당 모든 후속 `DescribeKey` 요청을 AWS KMS 제한합니다.

  제한에 대응하기 위해 [백오프 및 재시도 전략](https://docs.aws.amazon.com/general/latest/gr/api-retries.html)을 사용합니다. 이 전략은 일부 AWS SDKs.
+ 동일한 KMS 키의 상태를 변경하기 위한 요청 수가 버스트되거나 지속되는 빠른 속도입니다. 이 조건은 종종 “핫 키(hot key)”라고 합니다.

  예를 들어 계정의 애플리케이션이 동일한 KMS 키에 대한 `EnableKey` 및 `DisableKey` 요청의 지속적인 배를 보내는 경우는 요청을 AWS KMS 제한합니다. 이 제한은 요청이 `EnableKey` 및 `DisableKey` 작업에 대한 초당 요청의 요청 제한을 초과하지 않는 경우에도 발생합니다.

  제한에 대처하려면 필요한 요청만 하거나 여러 기능의 요청을 통합하도록 애플리케이션 로직을 조정하세요.
+ [AWS CloudHSM 키 스토어](requests-per-second.md#rps-key-stores)와 연결된 클러스터가 키 스토어와 관련이 없는 명령을 포함하여 많은 명령을 처리할 때 AWS CloudHSM AWS CloudHSM 키 스토어의 KMS AWS CloudHSM 키에 대한 작업 요청이 lower-than-expected 속도로 제한될 수 있습니다.

  ( AWS CloudHSM 클러스터에 사용할 수 있는 PKCS \$111 세션이 없는 경우는 더AWS KMS 이상 AWS CloudHSM 키 스토어의 KMS 키에 대한 작업 요청을 제한하지 않습니다. 대신가 발생`KMSInternalException`하고 요청을 다시 시도할 것을 권장합니다.)

요청 비율의 추세를 보려면 [Service Quotas 콘솔](https://console.aws.amazon.com/servicequotas)을 사용하세요. 요청 비율이 할당량 값의 일정 비율에 도달하면 경고하는 [Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/DeveloperGuide/) 경보를 생성할 수도 있습니다. 자세한 내용은 *AWS 보안 블로그*의 [ Service Quotas 및 Amazon CloudWatch를 사용하여 AWS KMS API 요청 속도 관리를 참조하세요](https://aws.amazon.com/blogs/security/manage-your-aws-kms-api-request-rates-using-service-quotas-and-amazon-cloudwatch/).

온디맨드 교체 리소스 AWS KMS 할당량과 [AWS CloudHSM 키 스토어 요청 할당량을 제외한 모든 할당량은](requests-per-second.md#rps-key-stores) 조정할 수 있습니다. [온디맨드 교체: 25](resource-limits.md#on-demand-rotation-resource-quota) 할당량 증가를 요청하려면 *Service Quotas 사용 설명서*의 [할당량 증가 요청](https://docs.aws.amazon.com/servicequotas/latest/userguide/request-increase.html)을 참조하세요. 할당량 감소를 요청하거나, Service Quotas에 나열되지 않은 할당량을 변경하거나, AWS 리전 Service Quotas for를 사용할 수 AWS KMS 없는에서 할당량을 변경하려면 [AWS Support Center](https://console.aws.amazon.com/support/home)를 방문하여 사례를 생성하세요.

**참고**  
AWS KMS [사용자 지정 키 스토어 요청 할당량은](requests-per-second.md#rps-key-stores) Service Quotas 콘솔에 표시되지 않습니다. Service Quotas API 작업을 사용하여 이러한 할당량을 보거나 관리할 수 없습니다.