

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# HSM-Drosselung
<a name="troubleshoot-hsm-throttling"></a>

Wenn Ihre Arbeitslast die Kapazität des Hardware-Sicherheitsmoduls (HSM) Ihres AWS CloudHSM Clusters überschreitet, erhalten Sie Fehlermeldungen, die besagen, dass sie ausgelastet oder gedrosselt HSMs sind. In diesem Fall kann es zu einem verringerten Durchsatz oder einer erhöhten Anzahl von Ablehnungsanfragen von kommen. HSMs Darüber hinaus werden HSMs möglicherweise die folgenden Auslastungsfehler gesendet.

## Für Client-SDK 5
<a name="ts-hsm-throttling-sdk5-errors"></a>
+ In PKCS11, ausgelastete Fehler werden zugeordnet auf`CKR_FUNCTION_FAILED`. Dieser Fehler kann aus mehreren Gründen auftreten. Wenn dieser Fehler jedoch durch HSM-Drosselung verursacht wird, werden die folgenden Protokollzeilen in Ihrem Protokoll angezeigt: 
  + `[cloudhsm_provider::hsm1::hsm_connection::e2e_encryption::error] Failed to prepare E2E response. Error: Received error response code from Server. Response Code: 187`
  + `[cloudhsm_pkcs11::decryption::aes_gcm] Received error from the server. Error: This operation is already in progress. Internal error code: 0x000000BB`
+ In JCE werden Busy-Fehler `com.amazonaws.cloudhsm.jce.jni.exception.InternalException: Unexpected error with the Provider: The HSM could not queue the request for processing.` zugeordnet.
+ Bei SDKs anderen Auslastungsfehlern wird die folgende Meldung ausgegeben:`Received error response code from Server. Response Code: 187`.

## Für Client-SDK 3
<a name="ts-hsm-throttling-sdk3-errors"></a>
+ Bei „ PKCS11Ausgelastet“ werden `CKR_OPERATION_ACTIVE` Fehler zugeordnet.
+ In JCE werden Busy-Fehler `CFM2Exception` mit dem Status `0xBB (187)` zugeordnet. Anwendungen können die `getStatus()`-Funktion auf `CFM2Exception` verwenden, um zu überprüfen, welcher Status vom HSM zurückgegeben wird.
+ Bei anderen SDKs Auslastungsfehlern wird die folgende Meldung ausgedruckt: `HSM Error: HSM is already busy generating the keys(or random bytes) for another request.`

## Auflösung
<a name="ts-hsm-throttling-resolution"></a>

Sie können diese Probleme beheben, indem Sie mindestens eine der folgenden Maßnahmen ergreifen:
+ Fügen Sie Wiederholungsbefehle für abgelehnte HSM-Operationen in Ihrer Anwendungsebene hinzu. Stellen Sie vor der Aktivierung von Wiederholungsbefehlen sicher, dass Ihr Cluster ausreichend dimensioniert ist, um Spitzenlasten zu bewältigen.
**Anmerkung**  
Für Client-SDK 5.8.0 und höher sind Wiederholungsbefehle standardmäßig aktiviert. Einzelheiten zur Konfiguration der Wiederholungsbefehle der einzelnen SDKs finden Sie unter [Erweiterte Konfigurationen für das Client-SDK-5-Configure-Tool](configure-sdk5-advanced-configs.md).
+ Fügen Sie Ihrem Cluster weitere HSMs hinzu, indem Sie den Anweisungen unter folgen[Skalierung HSMs in einem AWS CloudHSM Cluster](add-remove-hsm.md).
**Wichtig**  
Wir empfehlen, Ihren Cluster einem Belastungstest zu unterziehen, um die zu erwartende Spitzenlast zu ermitteln, und dann ein weiteres HSM hinzuzufügen, um eine hohe Verfügbarkeit zu gewährleisten.