Cuotas de AWS WAF Classic - AWS WAF, AWS Firewall Manager, y AWS Shield Advanced

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Cuotas de AWS WAF Classic

aviso

Desde el 30 de septiembre de 2025, ya no se ofrecerá soporte para AWS WAF Classic.

nota

Esta es la documentación de AWS WAF Classic. Solo debe usar esta versión si creó recursos de AWS WAF, como reglas y ACL web, en AWS WAF antes de noviembre de 2019, y aún no los ha migrado a la versión más reciente. Para migrar las ACL web, consulte Migración de los recursos de AWS WAF a AWS WAF.

Para obtener la última versión de AWS WAF, consulte AWS WAF.

AWS WAF Classic está sujeto a las siguientes cuotas (anteriormente denominadas “límites”).

AWS WAF Classic tiene cuotas predeterminadas sobre el número de entidades por cuenta y región. Puede solicitar un aumento de estas.

Recurso Cuota predeterminada por cuenta y región

ACL de web

50

Reglas

100

Reglas basadas en frecuencia

5

Condiciones por cuenta de y por región

Para todas las condiciones, excepto la coincidencia de expresiones regulares y la coincidencia geográfica, 100 de cada tipo de condición. Por ejemplo, 100 condiciones de restricción de tamaño y 100 condiciones de coincidencia de IP. Para ver las condiciones de coincidencia de expresiones regulares y geográficas, consulte la siguiente tabla.

Solicitudes por segundo 25 000 por ACL web*

*Esta cuota se aplica sólo a AWS WAF Classic en un equilibrador de carga de aplicación. Las cuotas de solicitudes por segundo (RPS) para AWS WAF Classic en CloudFront son las mismas que las cuotas de RPS admitidas por CloudFront que se describen en la Guía para desarrolladores de CloudFront.

Las siguientes cuotas de entidades de AWS WAF Classic no se pueden modificar.

Recurso Cuota por cuenta y región

Grupos de reglas por cada ACL web

2: un grupo de reglas creado por el cliente y un grupo de reglas de AWS Marketplace

Reglas por ACL web

10

Condiciones por regla

10

Rangos de direcciones IP (en notación CIDR) por condición de coincidencia IP

10 000

Puede actualizar hasta 1000 direcciones a la vez. La llamada a la API UpdateIPSet acepta un máximo de 1000 direcciones en una sola solicitud.

Direcciones IP bloqueadas por la regla basada en frecuencia

10 000

Límite mínimo de la regla basada en frecuencia en un periodo de cinco minutos

100

Filtros por condición de coincidencia de scripting entre sitios

10

Filtros por condición de restricción de tamaño

10

Filtros por condición de coincidencia de inyección de código SQL

10

Filtros por condición de coincidencia de cadena

10

En las condiciones de coincidencia de cadena, el número de caracteres de los nombres de encabezado HTTP, cuando se ha configurado AWS WAF Classic para que inspeccione los encabezados de las solicitudes web en busca de un valor especificado

40

En condiciones de coincidencia de cadena, el número de caracteres en el valor que desea que AWS WAF Classic busque

50

Condiciones de coincidencia de expresiones regulares

10

En condiciones de coincidencia de regex, el número de caracteres en el patrón que desea que AWS WAF Classic busque

70

En las condiciones de coincidencia de regex, el número de patrones por conjunto de patrones

10

En las condiciones de coincidencia de regex, el número de conjunto de patrones por condición regex

1

Conjuntos de patrones

5

Condiciones de coincidencia geográfica

50

Ubicaciones por condición de coincidencia geográfica

50

AWS WAF Classic tiene las siguientes cuotas fijas sobre las llamadas en cada cuenta y región. Estas cuotas se aplican al total de llamadas que se realizan al servicio a través de cualquier medio disponible, como la consola, la CLI, AWS CloudFormation, la API REST y los SDK. Estas cuotas no se pueden cambiar.

Tipo de llamada Cuota por cuenta y región
Número máximo de llamadas a AssociateWebACL

Una solicitud cada dos segundos

Número máximo de llamadas a DisassociateWebACL

Una solicitud cada dos segundos

Número máximo de llamadas a GetWebACLForResource

Una solicitud por segundo

Número máximo de llamadas a ListResourcesForWebACL

Una solicitud por segundo

Número máximo de llamadas a CreateWebACLMigrationStack

Una solicitud por segundo

Número máximo de llamadas a GetChangeToken

10 solicitudes por segundo

Número máximo de llamadas a GetChangeTokenStatus

Una solicitud por segundo

Número máximo de llamadas a cualquier acción List individual, si no se define ninguna otra cuota.

5 solicitudes por segundo

Número máximo de llamadas a cualquier acción Create, Put, Get o Update individual, si no se define ninguna otra cuota.

Una solicitud por segundo