Компания планирует использовать AWS Key Management Service (AWS KMS) для защиты неактивных данных и требует шифрования на стороне клиента. Множество тестовых проектов вызывают всплеск использования AWS, при этом приложения генерируют множество запросов KMS в секунду для шифрования. Компании требуется решение, которое предотвращает троттлинг, улучшает использование ключей для шифрования на стороне клиента и оптимизировано по стоимости. Какое решение соответствует этим требованиям?

Правильный ответ — кэширование ключей данных с помощью AWS Encryption SDK. AWS Encryption SDK предоставляет менеджер кэширования криптографических материалов, который позволяет кэшировать ключи данных локально. Это значительно сокращает количество запросов к AWS KMS, предотвращая троттлинг, улучшая производительность и снижая затраты, поскольку запросы к KMS оплачиваются. Использование связок ключей (keyrings) с AWS Encryption SDK не решает проблему троттлинга или оптимизации затрат, так как каждый запрос на шифрование или дешифрование все равно будет обращаться к KMS. Включение ротации ключей KMS не влияет на частоту запросов к KMS для шифрования или дешифрования данных.