全部產品
Search
文件中心

Key Management Service:KMS的效能資料

更新時間:Feb 22, 2025

KMS對QPS(每秒請求數)設定了配額,超過配額後請求將被限制。本文介紹KMS支援的QPS。

概述

您可以通過整合SDK通過共用網關或專屬網關訪問KMS,共用網關調用OpenAPI,專屬網關根據您整合的SDK不同可以調用OpenAPI或執行個體API。詳細介紹,請參見SDK參考。網關的差異點,請參見共用網關和專屬網關的差異

共用網關的QPS是針對每個阿里雲帳號進行限制,QPS為固定值不支援升配。專屬網關的QPS是針對每個KMS執行個體進行限制,需要更高的QPS時,您可以通過升級KMS執行個體的計算效能配額來實現。

共用網關

下表列出了每個阿里雲帳號在單個地區中的QPS。

操作類型

OpenAPI

QPS

密鑰管理操作

查詢密鑰、別名、標籤等資源的中繼資料、屬性或狀態。列表中的API介面共用這一組配額。

50次/秒

查詢密鑰標籤。

ListResourceTags

300次/秒

建立密鑰。

CreateKey

10次/秒

建立別名,修改密鑰、別名、標籤等操作。列表中的API介面共用這一組配額。

30次/秒

密碼運算操作

使用對稱金鑰進行產生資料密鑰、加密、解密等操作。列表中的API介面共用這一組配額。

1000次/秒

使用非對稱金鑰進行加密解密、簽名驗簽操作。列表中的API介面共用這一組配額。

200次/秒

憑據相關操作

建立或刪除憑據。列表中的API介面共用這一組配額。

10次/秒

查詢憑據資訊及擷取憑據值。列表中的API介面共用這一組配額。

450次/秒

查詢憑據列表、憑據中繼資料資訊等低頻讀寫操作。列表中的API介面共用這一組配額。

40次/秒

憑據輪轉。

RotateSecret

50次/小時

其他動作

開通Key Management Service、查詢Key Management Service狀態。列表中的API介面共用這一組配額。

1次/秒

專屬網關

重要

專屬網關對API請求不設定調用次數上限,而是採用“儘力而為”的方式,即最大限度地使用執行個體計算和儲存資源來處理API請求。您在購買KMS執行個體時,可以根據業務需求選擇合適的計算效能

測試情境說明

  • KMS處理對稱演算法時的效能資料,是在密鑰規格為Aliyun_AES_256、對32位元組資料進行GCM加密或解密的測試情境下得到的資料。

  • KMS處理非對稱演算法時的效能資料,是在密鑰規格為RSA_2048、對32位元組資料進行簽名的測試情境下得到的資料。

  • KMS擷取憑據值時的效能資料,是在憑據值為32位元組的測試情境下得到的資料。

  • 測試硬體密鑰管理執行個體的效能資料時,KMS已經串連密碼機叢集,且密碼機叢集中的密碼機數量大於等於2個。

軟體密鑰管理執行個體的QPS

下表列出KMS軟體密鑰管理執行個體各使用情境下的QPS參考值。

說明

如果您需要購買計算效能為10000(次/秒)或20000(次/秒)的軟體密鑰管理執行個體,請通過工單聯絡商務經理申請。

操作類型

OpenAPI

執行個體API

計算效能為1000(次/秒)

計算效能為2000(次/秒)

計算效能為4000(次/秒)

計算效能為10000(次/秒)

計算效能為20000(次/秒)

處理對稱演算法

使用對稱金鑰對資料進行加密解密、產生資料密鑰等操作。列表中的API介面共用這一組配額。

使用對稱金鑰對資料進行加密解密、產生資料密鑰等操作。列表中的API介面共用這一組配額。

1000

2000

4000

10000

20000

處理非對稱演算法

使用非對稱金鑰對資料進行加密解密、產生資料密鑰等操作。列表中的API介面共用這一組配額。

使用非對稱金鑰對資料進行加密解密、產生資料密鑰等操作。列表中的API介面共用這一組配額。

200

300

500

1300

2500

擷取公開金鑰

擷取指定非對稱金鑰的公開金鑰。

GetPublicKey

擷取指定非對稱金鑰的公開金鑰。GetPublicKey

1000

2000

4000

10000

20000

使用憑據

擷取憑據值。

GetSecretValue

擷取憑據值。

GetSecretValue

500

1000

2000

4000

4000

產生隨機數

不涉及

產生一個隨機數。

GenerateRandom

1000

2000

4000

10000

20000

產生資料金鑰組

不涉及

產生資料金鑰組。列表中的API介面共用這一組配額。

1

1

1

1

1

硬體密鑰管理執行個體的QPS

下表列出KMS硬體密鑰管理執行個體各使用情境下的QPS參考值。

操作類型

OpenAPI

API介面

計算效能為2000(次/秒)

計算效能為4000(次/秒)

計算效能為6000(次/秒)

計算效能為8000(次/秒)

處理對稱演算法

使用對稱金鑰對資料進行加密解密、產生資料密鑰等操作。列表中的API介面共用這一組配額。

使用對稱金鑰對資料進行加密解密、產生資料密鑰等操作。列表中的API介面共用這一組配額。

2000

4000

6000

8000

處理非對稱演算法

使用非對稱金鑰對資料進行加密解密、產生資料密鑰等操作。列表中的API介面共用這一組配額。

使用非對稱金鑰對資料進行加密解密、產生資料密鑰等操作。列表中的API介面共用這一組配額。

300

500

700

900

擷取公開金鑰

擷取指定非對稱金鑰的公開金鑰。

GetPublicKey

擷取指定非對稱金鑰的公開金鑰。

GetPublicKey

2000

4000

6000

8000

使用憑據

擷取憑據值。

GetSecretValue

擷取憑據值。

GetSecretValue

1000

2000

3000

4000

產生隨機數

不涉及

產生一個隨機數。

GenerateRandom

2000

4000

6000

8000

產生資料金鑰組

不涉及

產生資料金鑰組。列表中的API介面共用這一組配額。

1

1

1

1