Voxel Media размещает озеро данных с миллиардами небольших объектов в Amazon S3, используя SSE-KMS с управляемым клиентом CMK. Недавно плата за запросы KMS резко возросла, и во время интенсивных всплесков операций PUT/GET иногда происходило троттлинг. Они должны сохранить SSE-KMS. Какое наиболее эффективное изменение позволит сократить количество запросов KMS и затраты без изменения соответствия требованиям?

Включение S3 Bucket Keys значительно сокращает количество запросов к KMS, поскольку S3 может использовать один ключ KMS для шифрования нескольких объектов в бакете, а не запрашивать KMS для каждого объекта. Это снижает затраты и вероятность троттлинга. Переключение на SSE-S3 не соответствует требованию сохранения SSE-KMS. Запрос более высокой квоты KMS может предотвратить троттлинг, но не снизит затраты на запросы KMS, а может даже увеличить их. Переход на клиентское шифрование с ключами, управляемыми KMS, также будет генерировать запросы KMS для каждого объекта, что не решает проблему.