AWS Systems Manager points de terminaison et quotas

100

Lorsque vous ajoutez une application dans Application Manager, Systems Manager crée automatiquement un groupe de ressources pour organiser toutes les ressources de cette application. Le nombre maximum de demandes est basé sur le quota sous-jacent pour Groupes de ressources AWS.

Pour les applications basées sur des AWS CloudFormation piles : 200

Pour les applications basées sur Groupes de ressources AWS : Illimité

100

Ce quota peut être augmenté jusqu'à 500 en activant la simultanéité adaptative.

En outre, vous pouvez exécuter jusqu'à 400 automatisations simultanées avec des actions de blocage. Les actions de blocage incluent aws:approveaws:pause, etaws:sleep. Si vous tentez d'exécuter plus d'automatisations que cela, Systems Manager ajoute les automatisations supplémentaires à une file d'attente et affiche l'état de. Pending

Pour plus d'informations sur la simultanéité adaptative, consultez la section Permettre à l'automatisation de s'adapter à vos besoins de simultanéité dans le Guide de l'AWS Systems Manager utilisateur.

5 000

Si vous tentez d'exécuter plus d'automatisations que la limite d'automatisation simultanée, les automatisations suivantes sont ajoutées à la file d'attente d'automatisation. Lorsqu'une automatisation se termine (ou atteint un état terminal), la première automatisation de la file d'attente est lancée.

25

Si vous tentez d'exécuter un plus grand nombre d'automatisations de contrôle de débit que la limite d'automatisation du contrôle de débit simultané, Systems Manager ajoute les automatisations de contrôle de débit suivantes à la file d'attente et affiche l'état de. Pending

1 000

Si vous tentez d'exécuter plus d'automatisations que la limite d'automatisation du contrôle de débit simultané, les automatisations suivantes sont ajoutées à la file d'attente. Lorsqu'une automatisation se termine (ou atteint un état terminal), la première automatisation de la file d'attente est lancée.

5

Un runbook d'automatisation de niveau parent peut démarrer un runbook d'automatisation de niveau enfant. Cela représente un niveau d'automatisation imbriquée. Le runbook d'automatisation de niveau enfant peut démarrer un autre runbook d'automatisation, ce qui entraîne deux niveaux d'automatisation imbriqués. Cela peut continuer jusqu'à un maximum de cinq niveaux en dessous du runbook d'automatisation parent de niveau supérieur.

30

30

1 000

12 heures

Si vous prévoyez que l'exécution d'une automatisation dépasse 12 heures, vous devez exécuter l'automatisation à l'aide d'un rôle de service (ou un rôle de responsable).

10 minutes

Chaque action executeScript peut être exécutée jusqu'à une durée maximale de 10 minutes.

100 Ko

5 minutes

Chaque action invokeLambdaFunction peut être exécutée jusqu'à une durée maximale de cinq (5) minutes.

200 Ko

5 par runbook

256 Mo par pièce jointe, par runbook

Nombre maximum de pièces jointes dans un package de distribution

20

Taille maximale par pièce jointe dans un emballage de distribution

1 Go

Nombre maximum de fichiers dans un package Distributor

1 000

Nombre maximum de colis pour les distributeurs

500

Nombre maximum de versions de package par package de distributeur

25

Taille maximum du package dans Distributor

20 Go

Taille maximum du manifeste de package dans le distributeur

64 Ko

64 Ko par document

500

1 000 par document

Un seul document SSM peut être partagé avec un maximum de 1 000 personnes Comptes AWS.

5

Chacun Compte AWS peut partager publiquement un maximum de cinq documents.

20

Nombre maximum de synchronisations de données de ressources

5

Nombre maximum de sessions Remote Desktop simultanées de Systems Manager GUI Connect

5 ¹

Les demandes d'augmentation du quota de service jusqu'à 50 sont automatiquement approuvées. Les augmentations des quotas de service peuvent prendre jusqu'à deux heures et demie pour prendre effet.

Durée maximale d'une session System Manager GUI Connect Remote Desktop

60 minutes

60 minutes (durée de connexion maximale) ou 10 minutes (limite de temps d'inactivité).

Une connexion est maintenue jusqu'à ce que la durée maximale de connexion (60 minutes) ou le délai d'inactivité (10 minutes) soit atteint. La connexion persiste après l’expiration des informations d’identification IAM si les limites de durée de connexion ne sont pas respectées.

Nombre maximum de synchronisations de données de ressources

5

Taille maximale des données d'inventaire collectées par nœud géré, par appel

1 Mo

Ce maximum prend en charge de façon adéquate la plupart des scénarios de collecte d'inventaire. Lorsque ce quota est atteint, aucune nouvelle donnée d'inventaire n'est collectée pour le nœud. Les données d'inventaire précédemment collectées sont stockées jusqu'à l'expiration.

Taille maximale des données d'inventaire collectées par nœud et par jour

5 000 KO

Lorsque ce quota est atteint, aucune nouvelle donnée d'inventaire n'est collectée pour l'instance. Les données d'inventaire précédemment collectées sont stockées jusqu'à l'expiration.

Nombre de types d'inventaire personnalisés

20

Taille maximale d'un type d'inventaire personnalisé

200 Ko

Il s'agit de la taille maximale du type et non de celle de l'inventaire collecté.

Nombre maximum d'attributs dans un type d'inventaire personnalisé

50

Durée de conservation des données d'inventaire

30 jours

AWS Systems Manager L'inventaire conserve les données des nœuds gérés pendant 30 jours après la dernière mise à jour de l'inventaire. Ce quota de rétention s'applique à tous les états des nœuds gérés, y compris les instances arrêtées. Les règles de conservation fonctionnent de la manière suivante :

Si vous devez stocker des données d'inventaire pendant plus de 30 jours, vous pouvez les utiliser AWS Config pour enregistrer l'historique ou interroger et télécharger périodiquement les données dans un compartiment Amazon S3. Pour plus d'informations, consultez la section Enregistrement de la configuration logicielle pour les instances gérées dans le Guide du AWS Config développeur.

Fenêtres de maintenance

50

Tâches par fenêtre de maintenance

20

Cibles par fenêtre de maintenance

100

Cibles par tâche

10

Exécutions simultanées de fenêtres de maintenance

5

2 400

Nombre maximum approximatif de nœuds gérés par Systems Manager ( Compte AWS par région). L'utilisation jusqu'au quota appliqué au niveau du compte est considérée comme sûre. Le dépassement de ce quota peut entraîner l'arrêt de la communication des instances avec Systems Manager, mais la capacité réelle varie.

AWS valeur de quota par défaut  : le quota de taille de flotte par défaut est défini à 2 400 nœuds gérés dans Systems Manager. Il s'agit de la limite de sécurité maximale par défaut pour un Compte AWS. Nous ne recommandons pas de dépasser cette limite sans augmenter la limite, car les instances pourraient cesser de communiquer avec Systems Manager. Si vous dépassez cette limite, les instances pourront peut-être se connecter à Systems Manager, en particulier si vous échelonnez les lancements de nœuds, mais ce n'est pas certain.

Valeur de quota appliquée au niveau du compte  : Le quota appliqué est la limite régionale actuelle pour ce compte. Il peut s'agir du quota par défaut ou d'une limite accrue qui a été approuvée Support à la demande du client. Le dépassement de cette limite peut entraîner l'arrêt de la communication des instances avec Systems Manager car les tentatives de connexion peuvent dépasser le débit approuvé.

Utilisation  : le quota utilisé représente le nombre approximatif de nœuds gérés actuellement actifs et communiquant avec Systems Manager. Il est calculé en fonction du nombre d'appels d'UpdateInstanceInformationAPI effectués sur une période de cinq minutes. Ce nombre change lorsque des instances sont lancées, interrompues ou rencontrent des problèmes de connectivité. Le numéro change également lorsque l'agent SSM est redémarré. Les clients peuvent constater un taux d'utilisation supérieur à 100 % si les instances sont configurées pour appeler l'UpdateInstanceInformationAPI plus fréquemment que l'intervalle de cinq minutes par défaut ou si les instances lancées dans un délai de cinq minutes sont échelonnées, ce qui entraîne des appels distribués vers l'API. UpdateInstanceInformation

Instances standard : 1 000

Instances avancées : les instances avancées sont disponibles basées sur l'utilisation. Les instances avancées vous permettent également de vous connecter à vos machines non EC2 à l'aide du Gestionnaire de AWS Systems Manager sessions.

Pour plus d'informations sur l'activation de machines non EC2 pour une utilisation dans votre environnement hybride et multicloud, consultez la section Configuration de Systems Manager pour les environnements hybrides et multicloud dans le Guide de l'utilisateur. AWS Systems Manager Pour plus d'informations sur l'activation des instances avancées, consultez la section Configuration des niveaux d'instance.

Nombre maximum de OpsItems (y compris ouverts et résolus OpsItems)

500 000

Nombre maximum de OpsItems Compte AWS par mois

10 000

Taille maximale de la valeur de données opérationnelles

20 Ko

Nombre maximum de runbooks d'automatisation associés par OpsItem

10

Nombre maximal d'exécutions d'automatisation de runbooks stockées dans des données opérationnelles sous un seul runbook associé

10

Nombre maximum de ressources associées que vous pouvez spécifier par OpsItem

100

Nombre maximum de liens OpsItems que vous pouvez spécifier par OpsItem

10

Longueur maximale d'une chaîne de déduplication

512 caractères

Nombre maximum de paramètres

Paramètres standard : 10 000

Paramètres avancés : 100 000 ¹

Taille maximale pour la valeur du paramètre

Paramètre standard : 4 Ko

Paramètre avancé : 8 Ko ¹

Nombre maximum de politiques de paramètres par paramètre avancé

10 ¹

Nombre maximum de versions de paramètres conservées

100

Transactions par seconde pour les actions d'API suivantes :

Transactions par seconde pour les actions d'API suivantes :

Transactions par seconde pour les actions d'API suivantes :

Références de correctifs

50

Groupes de correctifs par référence de correctifs

25

Temps d'inactivité avant la fin de la session

Par défaut : 20 minutes

Configurable entre 1 et 60 minutes.

Conservation de l'historique d'exécution

30 jours

L'historique de chaque commande est disponible pour une durée maximale de 30 jours. En outre, vous pouvez stocker une copie de tous les fichiers journaux dans Amazon Simple Storage Service ou disposer d’un journal de suivi d’audit de tous les appels d’API dans AWS CloudTrail.

2 000

1 000