AWS WAF Kontingente - AWS WAFAWS Firewall Manager, und AWS Shield Advanced

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS WAF Kontingente

Anmerkung

Dies ist die neueste Version von AWS WAF. Für AWS WAF Klassisch, siehst duAWS WAF Klassisch.

AWS WAF unterliegt den folgenden Kontingenten (früher als Beschränkungen bezeichnet). Diese Kontingente sind für alle Regionen gleich, in denen AWS WAF ist verfügbar. Für jede Region gelten diese Kontingente einzeln, die Kontingente können nicht über die Regionen kumuliert werden.

AWS WAF hat Standardkontingente für die maximale Anzahl von Entitäten, die Sie pro Konto haben können. Sie können eine Erhöhung dieser Kontingente beantragen.

Ressource Standardkontingent pro Konto und Region

Maximale Anzahl von Websites ACLs

100

Maximale Anzahl von Regelgruppen

100

Maximale Anzahl von IP-Sätzen

100

Maximale Anzahl von Anfragen pro Sekunde pro Web ACL

25,000

Maximale Anzahl von benutzerdefinierten Anforderungsheadern pro Web ACL - oder Regelgruppe

100

Maximale Anzahl von benutzerdefinierten Antwort-Headern pro Web ACL - oder Regelgruppe

100

Maximale Anzahl von benutzerdefinierten Antworttexten pro Web ACL - oder Regelgruppe

50

Maximale Anzahl von Tokendomänen in einer Liste von ACL Web-Token-Domänen

10

Die maximal zulässige Anzahl von Anfragen pro Sekunde (RPS) AWS WAF on CloudFront wird vom Developer Guide festgelegt CloudFront und im CloudFront Developer Guide beschrieben.

AWS WAF hat feste Kontingente für die folgenden Entitätseinstellungen pro Konto und Region. Diese Kontingente können nicht geändert werden.

Ressource Kontingente pro Konto und Region

Maximale ACL Webkapazitätseinheiten (WCUs) pro Website ACL *

5,000

Höchstwert WCUs pro Regelgruppe

5,000

Maximale Anzahl von Referenzanweisungen pro Regelgruppe. In einer Regelgruppe kann eine Referenzanweisung auf einen IP-Satz oder einen Regex-Mustersatz verweisen.

50

Maximale Anzahl von Referenzanweisungen pro Web. ACL In einem Web ACL kann eine Referenzanweisung auf eine Regelgruppe, einen IP-Satz oder einen Regex-Mustersatz verweisen.

50

Maximale Anzahl von IP-Adressen in CIDR Notation pro IP-Satz

10.000

Maximale Anzahl ratenbasierter Regeln pro Web ACL

10

Maximale Anzahl von ratenbasierten Regeln pro Regelgruppe

4

Mindestanforderungsrate, die für eine ratebasierte Regel definiert werden kann

10

Maximale Anzahl eindeutiger IP-Adressen, die pro ratenbasierter Regel ratenbegrenzt werden können

10.000

Maximale Anzahl der Zeichen für eine Zeichenfolgen-Übereinstimmungsanweisung

200

Maximale Anzahl der Zeichen in jedem RegEx-Muster

200

Maximale Anzahl einzigartiger RegEx-Muster pro RegEx-Set

10

Maximale Anzahl von RegEx-Sets

10

Maximale Größe eines Webanforderungstexts, der auf Application Load Balancer überprüft werden kann, und AWS AppSync Schutzmaßnahmen

8 KB

Maximale Größe eines Webanfragetexts, auf den geprüft werden kann CloudFront, Schutzmaßnahmen für API Gateway, Amazon Cognito, App Runner und Verified Access**

64 KB

Maximale Anzahl von Texttransformationen pro Regelanweisung

10

Maximale Größe des benutzerdefinierten Antworttextes für eine einzelne benutzerdefinierte Antwortdefinition

4 KB

Maximale Anzahl an benutzerdefinierten Kopfzeilen für eine einzelne benutzerdefinierte Antwortdefinition

10

Maximale Anzahl an benutzerdefinierten Kopfzeilen für eine einzelne benutzerdefinierte Anforderungsdefinition

10

Maximale Gesamtgröße aller Antworttextinhalte für eine einzelne Regelgruppe oder ein einzelnes Web ACL

50 KB

*Bei der Nutzung von mehr als 1.500 WCUs in einer Website ACL fallen Kosten an, die über den Grundpreis der Website ACL hinausgehen. Weitere Informationen finden Sie unter ACLWebkapazitätseinheiten (WCUs) in AWS WAF und AWS WAF Preisgestaltung.

**Standardmäßig ist das Limit für die Körperinspektion für API Gateway-CloudFront, Amazon Cognito-, App Runner- und Verified Access-Ressourcen auf 16 KB festgelegt. Sie können dieses Limit für jede dieser Ressourcen in Ihrer ACL Webkonfiguration jedoch bis zum angegebenen Maximum erhöhen. Weitere Informationen finden Sie unter Verwaltung der Größenbeschränkungen für Körperinspektionen für AWS WAF.

AWS WAF hat die folgenden festen Kontingente für Anrufe pro Konto und Region. Diese Kontingente gelten für die Gesamtzahl der Aufrufe des Dienstes über alle verfügbaren Mittel, einschließlich der KonsoleCLI, AWS CloudFormation, das RESTAPI, und dasSDKs. Diese Kontingente können nicht geändert werden.

Art des Anrufs Kontingente pro Konto und Region
Maximale Anzahl von Aufrufen an AssociateWebACL

Eine einzelne Anfrage alle 2 Sekunden

Maximale Anzahl von Aufrufen an DisassociateWebACL

Eine einzelne Anfrage alle 2 Sekunden

Maximale Anzahl von Aufrufen an GetWebACLForResource

Eine einzelne Anfrage pro Sekunde

Maximale Anzahl von Aufrufen an ListResourcesForWebACL

Eine einzelne Anfrage pro Sekunde

Maximale Anzahl von Aufrufen einer einzelnen Get- oder List-Aktion, wenn kein anderes Kontingent dafür definiert ist

Fünf Anforderungen pro Sekunde

Maximale Anzahl von Aufrufen einer einzelnen Create-, Put- oder Update-Aktion, wenn kein anderes Kontingent dafür definiert ist

Eine einzelne Anfrage pro Sekunde

AWS WAF hat die folgenden festen Kontingente für Anrufe aller Konten in einer einzigen Organisation in AWS Organizations. Diese Kontingente beziehen sich auf die Gesamtzahl der Aufrufe des Dienstes über alle verfügbaren Mittel, einschließlich der KonsoleCLI, AWS CloudFormation, das RESTAPI, und dasSDKs. Diese Kontingente können nicht geändert werden.

Art des Anrufs Quote pro Organisation in einer einzelnen Region
Maximale Anzahl von Anrufen aller Konten in einer Organisation in eine einzelne Region für die Regionen USA Ost (Nord-Virginia) (us-east-1), US West (Oregon) (us-west-2) oder Europa (Irland) (eu-west-1). ListResourcesForWebACL

12 Anfragen pro Sekunde

Maximale Anzahl von Anrufen aller Konten in einer Organisation in einer RegionListResourcesForWebACL, für die in dieser Tabelle kein anderes Kontingent aufgeführt ist.

6 Anfragen pro Sekunde