Voxel Media, Amazon S3 üzerinde, müşteri tarafından yönetilen bir CMK ile SSE-KMS kullanarak milyarlarca küçük nesneden oluşan bir veri gölüne ev sahipliği yapmaktadır. Son zamanlarda, KMS istek ücretleri fırladı ve yoğun PUT/GET patlamaları sırasında ara sıra kısıtlamalar (throttling) meydana geldi. SSE-KMS'i korumaları gerekmektedir. Mevzuata uygunluk duruşunu değiştirmeden KMS isteklerini ve maliyetlerini azaltmak için en etkili değişiklik nedir?

S3 Bucket Keys'i etkinleştirmek, S3'ün her nesne için KMS'e ayrı ayrı istek göndermek yerine, bir saatlik süre boyunca S3 bucket anahtarını kullanarak nesneleri şifrelemesini sağlar. Bu, KMS isteklerinin sayısını ve dolayısıyla maliyetleri önemli ölçüde azaltır ve kısıtlama olasılığını düşürürken SSE-KMS'in güvenlik faydalarını korur. Diğer seçenekler: SSE-S3'e geçmek, KMS kullanımını ortadan kaldırır ancak müşteri tarafından yönetilen bir CMK gereksinimini karşılamaz ve bu da mevzuata uygunluk duruşunu değiştirir. Daha yüksek bir KMS istek kotası talep etmek, kısıtlamayı hafifletebilir ancak KMS maliyetlerini azaltmaz. İstemci tarafı şifrelemeye geçmek, uygulama değişiklikleri gerektirir ve KMS kullanımını nesne başına azaltmak yerine, istemci tarafında her şifreleme/şifre çözme işlemi için KMS'e doğrudan çağrı yapar, bu da maliyetleri artırabilir.