cohérence à terme AWS KMS - AWS Key Management Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

cohérence à terme AWS KMS

L'API AWS KMS suit un modèle de cohérence à terme en raison de la nature distribuée du système. Par conséquent, les modifications apportées aux ressources AWS KMS peuvent ne pas être immédiatement visibles pour les commandes suivantes que vous exécuterez.

Lorsque vous effectuez des appels d’API AWS KMS, il se peut qu'il y ait un bref délai avant que le changement ne soit disponible via AWS KMS. La propagation de la modification dans l'ensemble du système prend généralement moins de quelques secondes, mais dans certains cas, cela peut prendre plusieurs minutes. Vous risquez de recevoir des erreurs inattendues, telles qu’un NotFoundException ou un InvalidStateException, pendant cette période. Par exemple, AWS KMS peut renvoyer un NotFoundException si vous appelez GetParametersForImport immédiatement après avoir appelé CreateKey.

Nous vous recommandons de configurer une stratégie de relance pour vos clients AWS KMS afin de relancer automatiquement les opérations après une brève période d'attente. Pour en savoir plus, consultez Comportement de nouvelle tentative dans le Guide de références des kits SDK et des outils AWS.

Pour les appels d'API liés à un octroi, vous pouvez utiliser un jeton d’octroi pour éviter tout retard potentiel et utiliser immédiatement les autorisations d'un octroi. Pour plus d'informations, consultez la rubrique relative à la cohérence à terme (pour les octrois).