Voxel Media hostuje jezioro danych z miliardami małych obiektów w Amazon S3, używając SSE-KMS z zarządzanym przez klienta CMK. Ostatnio opłaty za żądania KMS gwałtownie wzrosły, a podczas intensywnych serii operacji PUT/GET sporadycznie występowało dławienie. Muszą zachować SSE-KMS. Jaka jest najskuteczniejsza zmiana, aby zmniejszyć liczbę żądań KMS i koszty bez zmiany zgodności?

Włączenie kluczy S3 Bucket Keys jest najskuteczniejszym rozwiązaniem, ponieważ zmniejsza liczbę bezpośrednich żądań do AWS KMS. Zamiast wysyłać żądanie KMS dla każdego obiektu, S3 Bucket Key jest generowany przez S3 i używany do szyfrowania wielu obiektów, co znacznie redukuje ruch do KMS i związane z nim koszty oraz ryzyko dławienia. Przełączenie na SSE-S3 nie jest opcją, ponieważ wymagałoby zmiany zgodności (klucze zarządzane przez AWS, a nie klienta). Prośba o wyższy limit żądań KMS może zmniejszyć dławienie, ale nie obniży kosztów ani liczby żądań. Przejście na szyfrowanie po stronie klienta za pomocą kluczy zarządzanych przez KMS nadal generowałoby żądania KMS dla każdego obiektu, nie rozwiązując problemu kosztów i dławienia.