Voxel Media는 고객 관리형 CMK를 사용하는 SSE-KMS를 통해 Amazon S3에 수십억 개의 작은 객체로 구성된 데이터 레이크를 호스팅합니다. 최근 KMS 요청 요금이 급증했으며, PUT/GET 버스트가 많을 때 가끔 스로틀링이 발생했습니다. SSE-KMS를 유지해야 합니다. 규정 준수 태세를 변경하지 않고 KMS 요청 및 비용을 줄이는 가장 효과적인 변경 사항은 무엇입니까?

S3 버킷 키를 활성화하면 S3는 KMS에 대한 단일 요청을 사용하여 여러 객체를 암호화하는 데 사용되는 데이터 키를 생성합니다. 이 키는 제한된 시간 동안 S3에 보관되며, 해당 기간 동안 해당 버킷의 모든 객체에 대해 KMS에 다시 요청할 필요 없이 암호화/복호화에 사용됩니다. 이는 객체당 직접 KMS 요청 수를 크게 줄여 KMS 비용과 스로틀링을 완화합니다. SSE-S3는 KMS를 사용하지 않으므로 SSE-KMS를 유지해야 한다는 요구 사항을 충족하지 않습니다. KMS 할당량 증가는 스로틀링을 줄일 수 있지만, 요청 비용 자체를 줄이지는 않습니다. 클라이언트 측 암호화는 KMS 요청을 줄일 수 있지만, 관리형 CMK를 통한 SSE-KMS 사용 요구 사항을 충족하지 않으며, 구현 복잡성이 증가합니다.