Voxel Media は、数十億個の小さなオブジェクトを含むデータレイクを Amazon S3 にホストしており、カスタマーマネージド CMK を使用した SSE-KMS を利用しています。最近、KMS リクエスト料金が急増し、大量の PUT/GET バースト中にスロットリングが時折発生しました。SSE-KMS を維持する必要があります。コンプライアンス体制を変更せずに KMS リクエストとコストを削減するための最も効果的な変更は何ですか？

S3 バケットキーを有効にすると、S3 は AWS KMS にリクエストを送信して、複数のオブジェクトの暗号化に使用できるデータキーを生成します。これにより、各オブジェクトの暗号化/復号化に個別の KMS リクエストが不要になり、KMS リクエストの総数が大幅に削減され、コストとスロットリングが軽減されます。SSE-S3 はカスタマーマネージド CMK を使用しないため、コンプライアンス要件を満たしません。KMS クォータの引き上げはスロットリングを軽減する可能性がありますが、リクエスト料金は削減されません。クライアントサイド暗号化は、KMS リクエストをオブジェクトごとに必要とするため、問題の解決にはなりません。