Voxel Media 在 Amazon S3 中託管一個資料湖，其中包含數十億個小型物件，並使用帶有客戶管理型 CMK 的 SSE-KMS。最近，KMS 請求費用飆升，並且在大量的 PUT/GET 突發期間偶爾會發生節流。他們必須保留 SSE-KMS。在不改變合規性的情況下，最有效減少 KMS 請求和成本的變更為何？

啟用 S3 Bucket Keys 是最有效的解決方案，因為它允許 S3 在 AWS KMS 中為多個物件生成一個資料金鑰，而不是為每個物件單獨請求一個金鑰。這顯著減少了對 KMS 的請求數量，從而降低了成本並減少了節流的可能性，同時仍保留了 SSE-KMS 的合規性。切換到 SSE-S3 不符合保留 SSE-KMS 的要求。請求更高的 KMS 配額僅解決節流問題，但不會降低每個物件的 KMS 請求成本。使用 KMS 管理金鑰的用戶端加密仍然會為每個物件發出 KMS 請求，並且可能需要應用程式層的重大變更，不符合「不改變合規性」和「最有效」的要求。