Points de terminaison et quotas Amazon Cognito Identity - AWS Référence générale

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Points de terminaison et quotas Amazon Cognito Identity

Amazon Cognito Identity inclut les groupes d'utilisateurs Amazon Cognito et les groupes d'identités Amazon Cognito (identités fédérées).

Pour vous connecter par programmation à un AWS service, vous utilisez un point de terminaison. AWS les services proposent les types de terminaux suivants dans certaines ou toutes les AWS régions prises en charge par le service : points de terminaison, IPv4 points de terminaison à double pile et points de terminaison FIPS. Certains services fournissent des points de terminaison mondiaux. Pour de plus amples informations, veuillez consulter AWS points de terminaison de service.

Les quotas de service, également appelés limites, correspondent au nombre maximal de ressources ou d'opérations de service pour votre AWS compte. Pour de plus amples informations, veuillez consulter AWS quotas de service.

Vous trouverez ci-dessous les points de terminaison et les quotas de service pour ce service.

Points de terminaison de service

Groupes d’utilisateurs Amazon Cognito

Nom de la région Région Point de terminaison Protocole
US East (Ohio) us-east-2

cognito-idp.us-east-2.amazonaws.com

cognito-idp-fips.us-east-2.amazonaws.com

HTTPS

HTTPS

US East (N. Virginia) us-east-1

cognito-idp.us-east-1.amazonaws.com

cognito-idp-fips.us-east-1.amazonaws.com

HTTPS

HTTPS

USA Ouest (Californie du Nord) us-west-1

cognito-idp.us-west-1.amazonaws.com

cognito-idp-fips.us-west-1.amazonaws.com

HTTPS

HTTPS

US West (Oregon) us-west-2

cognito-idp.us-west-2.amazonaws.com

cognito-idp-fips.us-west-2.amazonaws.com

HTTPS

HTTPS

Afrique (Le Cap) af-south-1 cognito-idp.af-south-1.amazonaws.com HTTPS
Asie-Pacifique (Hong Kong) ap-east-1 cognito-idp.ap-east-1.amazonaws.com HTTPS
Asie-Pacifique (Hyderabad) ap-south-2 cognito-idp.ap-south-2.amazonaws.com HTTPS
Asie-Pacifique (Jakarta) ap-southeast-3 cognito-idp.ap-southeast-3.amazonaws.com HTTPS
Asie-Pacifique (Melbourne) ap-southeast-4 cognito-idp.ap-southeast-4.amazonaws.com HTTPS
Asia Pacific (Mumbai) ap-south-1 cognito-idp.ap-south-1.amazonaws.com HTTPS
Asie-Pacifique (Osaka) ap-northeast-3 cognito-idp.ap-northeast-3.amazonaws.com HTTPS
Asia Pacific (Seoul) ap-northeast-2 cognito-idp.ap-northeast-2.amazonaws.com HTTPS
Asie-Pacifique (Singapour) ap-southeast-1 cognito-idp.ap-southeast-1.amazonaws.com HTTPS
Asia Pacific (Sydney) ap-southeast-2 cognito-idp.ap-southeast-2.amazonaws.com HTTPS
Asia Pacific (Tokyo) ap-northeast-1 cognito-idp.ap-northeast-1.amazonaws.com HTTPS
Canada (Central) ca-central-1 cognito-idp.ca-central-1.amazonaws.com HTTPS
Canada Ouest (Calgary) ca-west-1 cognito-idp.ca-west-1.amazonaws.com HTTPS
Europe (Francfort) eu-central-1 cognito-idp.eu-central-1.amazonaws.com HTTPS
Europe (Irlande) eu-west-1 cognito-idp.eu-west-1.amazonaws.com HTTPS
Europe (Londres) eu-west-2 cognito-idp.eu-west-2.amazonaws.com HTTPS
Europe (Milan) eu-south-1 cognito-idp.eu-south-1.amazonaws.com HTTPS
Europe (Paris) eu-west-3 cognito-idp.eu-west-3.amazonaws.com HTTPS
Europe (Espagne) eu-south-2 cognito-idp.eu-south-2.amazonaws.com HTTPS
Europe (Stockholm) eu-north-1 cognito-idp.eu-north-1.amazonaws.com HTTPS
Europe (Zurich) eu-central-2 cognito-idp.eu-central-2.amazonaws.com HTTPS
Israël (Tel Aviv) il-central-1 cognito-idp.il-central-1.amazonaws.com HTTPS
Moyen-Orient (Bahreïn) me-south-1 cognito-idp.me-south-1.amazonaws.com HTTPS
Moyen-Orient (EAU) me-central-1 cognito-idp.me-central-1.amazonaws.com HTTPS
Amérique du Sud (São Paulo) sa-east-1 cognito-idp.sa-east-1.amazonaws.com HTTPS
AWS GovCloud (US-Ouest) us-gov-west-1

cognito-idp.us-gov-west-1.amazonaws.com

cognito-idp-fips.us-gov-west-1.amazonaws.com

HTTPS

HTTPS

Groupes d'identités Amazon Cognito

Nom de la région Région Point de terminaison Protocole
US East (Ohio) us-east-2

cognito-identity.us-east-2.amazonaws.com

cognito-identity-fips.us-east-2.amazonaws.com

HTTPS

HTTPS

US East (N. Virginia) us-east-1

cognito-identity.us-east-1.amazonaws.com

cognito-identity-fips.us-east-1.amazonaws.com

HTTPS

HTTPS

USA Ouest (Californie du Nord) us-west-1

cognito-identity.us-west-1.amazonaws.com

cognito-identity-fips.us-west-1.amazonaws.com

HTTPS

HTTPS

US West (Oregon) us-west-2

cognito-identity.us-west-2.amazonaws.com

cognito-identity-fips.us-west-2.amazonaws.com

HTTPS

HTTPS

Afrique (Le Cap) af-south-1 cognito-identity.af-south-1.amazonaws.com HTTPS
Asie-Pacifique (Hong Kong) ap-east-1 cognito-identity.ap-east-1.amazonaws.com HTTPS
Asie-Pacifique (Hyderabad) ap-south-2 cognito-identity.ap-south-2.amazonaws.com HTTPS
Asie-Pacifique (Jakarta) ap-southeast-3 cognito-identity.ap-southeast-3.amazonaws.com HTTPS
Asie-Pacifique (Melbourne) ap-southeast-4 cognito-identity.ap-southeast-4.amazonaws.com HTTPS
Asia Pacific (Mumbai) ap-south-1 cognito-identity.ap-south-1.amazonaws.com HTTPS
Asie-Pacifique (Osaka) ap-northeast-3 cognito-identity.ap-northeast-3.amazonaws.com HTTPS
Asia Pacific (Seoul) ap-northeast-2 cognito-identity.ap-northeast-2.amazonaws.com HTTPS
Asie-Pacifique (Singapour) ap-southeast-1 cognito-identity.ap-southeast-1.amazonaws.com HTTPS
Asia Pacific (Sydney) ap-southeast-2 cognito-identity.ap-southeast-2.amazonaws.com HTTPS
Asia Pacific (Tokyo) ap-northeast-1 cognito-identity.ap-northeast-1.amazonaws.com HTTPS
Canada (Central) ca-central-1 cognito-identity.ca-central-1.amazonaws.com HTTPS
Canada Ouest (Calgary) ca-west-1 cognito-identity.ca-west-1.amazonaws.com HTTPS
Europe (Francfort) eu-central-1 cognito-identity.eu-central-1.amazonaws.com HTTPS
Europe (Irlande) eu-west-1 cognito-identity.eu-west-1.amazonaws.com HTTPS
Europe (Londres) eu-west-2 cognito-identity.eu-west-2.amazonaws.com HTTPS
Europe (Milan) eu-south-1 cognito-identity.eu-south-1.amazonaws.com HTTPS
Europe (Paris) eu-west-3 cognito-identity.eu-west-3.amazonaws.com HTTPS
Europe (Espagne) eu-south-2 cognito-identity.eu-south-2.amazonaws.com HTTPS
Europe (Stockholm) eu-north-1 cognito-identity.eu-north-1.amazonaws.com HTTPS
Europe (Zurich) eu-central-2 cognito-identity.eu-central-2.amazonaws.com HTTPS
Israël (Tel Aviv) il-central-1 cognito-identity.il-central-1.amazonaws.com HTTPS
Moyen-Orient (Bahreïn) me-south-1 cognito-identity.me-south-1.amazonaws.com HTTPS
Moyen-Orient (EAU) me-central-1 cognito-identity.me-central-1.amazonaws.com HTTPS
Amérique du Sud (São Paulo) sa-east-1 cognito-identity.sa-east-1.amazonaws.com HTTPS
AWS GovCloud (US-Ouest) us-gov-west-1

cognito-identity.us-gov-west-1.amazonaws.com

cognito-identity-fips.us-gov-west-1.amazonaws.com

HTTPS

HTTPS

Quotas de service

Groupes d’utilisateurs Amazon Cognito

Nom Par défaut Ajustable Description
Applications par groupe d'utilisateurs Chaque Région prise en charge : 1 000 Oui Le nombre maximum de clients d'applications par groupe d'utilisateurs.
Domaines personnalisés par compte Chaque Région prise en charge : 4 Non Le nombre maximum de domaines personnalisés que vous pouvez créer dans ce compte.
Groupes par utilisateur Chaque Région prise en charge : 100 Non Le nombre maximum de groupes par utilisateur auxquels un utilisateur individuel peut être ajouté.
Groupes par groupe d’utilisateurs Chaque région prise en charge : 10 000 Non Le nombre maximum de groupes par groupe d'utilisateurs. Un groupe est un ensemble d'utilisateurs dans un groupe d'utilisateurs.
Fournisseurs d’identité par groupe d’utilisateurs Chaque région prise en charge : 300 Oui Le nombre maximum de fournisseurs d'identité par groupe d'utilisateurs.
Taux de ClientAuthentication demandes par compte Chaque région prise en charge : 150 par seconde Non Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la ClientAuthentication catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserAccountRecovery demandes Chaque région prise en charge : 30 par seconde Non Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserAccountRecovery catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserAuthentication demandes Chaque région prise en charge : 120 par seconde Oui Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserAuthentication catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserCreation demandes Chaque région prise en charge : 50 par seconde Oui Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserCreation catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserFederation demandes Chaque région prise en charge : 25 par seconde Oui Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserFederation catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserList demandes Chaque région prise en charge : 30 par seconde Non Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserList catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserPoolClientRead demandes par compte Chaque région prise en charge : 15 par seconde Non Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserPoolClientRead catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserPoolClientRead demandes par groupe d'utilisateurs Chaque région prise en charge : 5 par seconde Non Débit d'appels maximal (demandes par seconde) pour une opération de la UserPoolClientRead catégorie par groupe d'utilisateurs. Toute opération de cette catégorie peut être appelée à ce taux par groupe d'utilisateurs. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserPoolClientUpdate demandes par compte Chaque région prise en charge : 15 par seconde Non Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserPoolClientUpdate catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserPoolClientUpdate demandes par groupe d'utilisateurs Chaque région prise en charge : 5 par seconde Non Débit d'appels maximal (demandes par seconde) pour une opération de la UserPoolClientUpdate catégorie par groupe d'utilisateurs. Toute opération de cette catégorie peut être appelée à ce taux par groupe d'utilisateurs. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserPoolRead demandes Chaque région prise en charge : 15 par seconde Non Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserPoolRead catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserPoolResourceRead demandes par compte Chaque région prise en charge : 20 par seconde Non Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserPoolResourceRead catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserPoolResourceRead demandes par groupe d'utilisateurs Chaque région prise en charge : 5 par seconde Non Débit d'appels maximal (demandes par seconde) pour une opération de la UserPoolResourceRead catégorie par groupe d'utilisateurs. Toute opération de cette catégorie peut être appelée à ce taux par groupe d'utilisateurs. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserPoolResourceUpdate demandes par compte Chaque région prise en charge : 15 par seconde Non Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserPoolResourceUpdate catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserPoolResourceUpdate demandes par groupe d'utilisateurs Chaque région prise en charge : 5 par seconde Non Débit d'appels maximal (demandes par seconde) pour une opération de la UserPoolResourceUpdate catégorie par groupe d'utilisateurs. Toute opération de cette catégorie peut être appelée à ce taux par groupe d'utilisateurs. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserPoolUpdate demandes Chaque région prise en charge : 15 par seconde Non Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserPoolUpdate catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserRead demandes Chaque région prise en charge : 120 par seconde Oui Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserRead catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserResourceRead demandes Chaque région prise en charge : 50 par seconde Oui Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserResourceRead catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserResourceUpdate demandes Chaque région prise en charge : 25 par seconde Non Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserResourceUpdate catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserToken demandes Chaque région prise en charge : 120 par seconde Oui Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserToken catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Taux de UserUpdate demandes Chaque région prise en charge : 25 par seconde Non Le taux d'appels combiné total maximal (demandes par seconde) pour toutes les opérations d'API de la UserUpdate catégorie. Toutes les opérations d'une même catégorie partagent le quota. Vous pouvez trouver la liste des opérations incluses à l'adresse https://docs.aws.amazon.com/cognito/ latest/developerguide/limits .html #category_operations.
Serveurs de ressources par groupe d’utilisateurs Chaque région prise en charge : 25 Oui Le nombre maximal de serveurs de ressources par groupe d'utilisateurs. Un serveur de ressources est un serveur dédié aux ressources à accès protégé.
Portée du serveur de ressources Chaque Région prise en charge : 100 Non Le nombre maximal de portées par serveur de ressources. Une portée est un niveau d'accès (tel que l'accès en lecture ou en écriture) qu'une application peut demander à une ressource.
Tâches d’importation d’utilisateurs par groupe d’utilisateurs Chaque Région prise en charge : 1 000 Oui Le nombre maximum de tâches d'importation d'utilisateurs par groupe d'utilisateurs.
Utilisateurs par compte Chaque Région prise en charge : 1 000 Oui Le nombre maximum de groupes d'utilisateurs que vous pouvez créer dans ce compte par région.

Pour plus d'informations, consultez la section Quotas dans Amazon Cognito dans le manuel du développeur Amazon Cognito.

Identités fédérées Amazon Cognito

Nom Par défaut Ajustable Description
Taille du nom du pool d'identités Chaque région prise en charge : 128 octets Non Taille maximale d'un nom de pool d'identités en octets.
Groupes d’identités par compte Chaque Région prise en charge : 1 000 Oui Le nombre maximum de groupes d'identités par compte.
Afficher les résultats des appels d'API Chaque région prise en charge : 60 Non Nombre maximal de résultats provenant d'une liste ou d'un appel d'API de recherche.
Taille du nom du fournisseur de connexion Chaque région prise en charge : 2 048 octets Non Taille maximale du nom d'un fournisseur de connexion en octets.
Taux de GetCredentialsForIdentity demandes Chaque région prise en charge : 200 Oui Le nombre maximum de GetCredentialsForIdentity demandes que vous pouvez effectuer par seconde.
Taux de GetId demandes Chaque région prise en charge : 25 Oui Le nombre maximum de GetId demandes que vous pouvez effectuer par seconde.
Taux de GetOpenIdToken demandes Chaque région prise en charge : 200 Oui Le nombre maximum de GetOpenIdToken demandes que vous pouvez effectuer par seconde.
Taux de GetOpenIdTokenForDeveloperIdentity demandes Chaque Région prise en charge : 50 Oui Le nombre maximum de GetOpenIdTokenForDeveloperIdentity demandes que vous pouvez effectuer par seconde.
Taux de ListIdentities demandes Chaque Région prise en charge : 5 Oui Le nombre maximum de ListIdentities demandes que vous pouvez effectuer par seconde.
Taux de ListTagsForResource demandes Par région prise en charge : 10 Oui Le nombre maximum de ListTagsForResource demandes que vous pouvez effectuer par seconde.
Taux de TagResource demandes Chaque Région prise en charge : 5 Oui Le nombre maximum de TagResource demandes que vous pouvez effectuer par seconde.
Taux de UntagResource demandes Chaque Région prise en charge : 5 Oui Le nombre maximum de UntagResource demandes que vous pouvez effectuer par seconde.
Règles de contrôle d'accès basées sur les rôles Chaque région prise en charge : 25 Non Nombre maximal de règles pour le contrôle d'accès basé sur les rôles (RBAC)
Fournisseurs de groupes d'utilisateurs par groupe d'identités Chaque Région prise en charge : 50 Oui Le nombre maximum de fournisseurs de pool d'utilisateurs Amazon Cognito par pool d'identités.

Pour plus d'informations, consultez la section Quotas dans Amazon Cognito dans le manuel du développeur Amazon Cognito.