Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS Network Firewall endpoint e quote
Di seguito sono descritti gli endpoint del servizio e le quote di servizio per questo servizio. Per connettersi a livello di codice a un AWS servizio, si utilizza un endpoint. Oltre agli AWS endpoint standard, alcuni AWS servizi offrono FIPS endpoint in regioni selezionate. Per ulteriori informazioni, consulta AWS endpoint di servizio. Le quote di servizio, note anche come limiti, sono il numero massimo di risorse o operazioni di servizio per l'account. AWS Per ulteriori informazioni, consulta AWS quote di servizio.
Endpoint del servizio
| Nome della regione | Regione | Endpoint | Protocollo |
|---|---|---|---|
| US East (Ohio) | us-east-2 |
network-firewall.us-east-2.amazonaws.com network-firewall-fips.us-east-2.amazonaws.com |
HTTPS HTTPS |
| US East (N. Virginia) | us-east-1 |
network-firewall.us-east-1.amazonaws.com network-firewall-fips.us-east-1.amazonaws.com |
HTTPS HTTPS |
| Stati Uniti occidentali (California settentrionale) | us-west-1 |
network-firewall.us-west-1.amazonaws.com network-firewall-fips.us-west-1.amazonaws.com |
HTTPS HTTPS |
| US West (Oregon) | us-west-2 |
network-firewall.us-west-2.amazonaws.com network-firewall-fips.us-west-2.amazonaws.com |
HTTPS HTTPS |
| Africa (Città del Capo) | af-south-1 | network-firewall.af-south-1.amazonaws.com | HTTPS |
| Asia Pacifico (Hong Kong) | ap-east-1 | network-firewall.ap-east-1.amazonaws.com | HTTPS |
| Asia Pacific (Hyderabad) | ap-south-2 | network-firewall.ap-south-2.amazonaws.com | HTTPS |
| Asia Pacifico (Giacarta) | ap-southeast-3 | network-firewall.ap-southeast-3.amazonaws.com | HTTPS |
| Asia Pacifico (Melbourne) | ap-southeast-4 | network-firewall.ap-southeast-4.amazonaws.com | HTTPS |
| Asia Pacifico (Mumbai) | ap-south-1 | network-firewall.ap-south-1.amazonaws.com | HTTPS |
| Asia Pacifico (Osaka-Locale) | ap-northeast-3 | network-firewall.ap-northeast-3.amazonaws.com | HTTPS |
| Asia Pacifico (Seoul) | ap-northeast-2 | network-firewall.ap-northeast-2.amazonaws.com | HTTPS |
| Asia Pacifico (Singapore) | ap-southeast-1 | network-firewall.ap-southeast-1.amazonaws.com | HTTPS |
| Asia Pacific (Sydney) | ap-southeast-2 | network-firewall.ap-southeast-2.amazonaws.com | HTTPS |
| Asia Pacifico (Tokyo) | ap-northeast-1 | network-firewall.ap-northeast-1.amazonaws.com | HTTPS |
| Canada (Centrale) | ca-central-1 |
network-firewall.ca-central-1.amazonaws.com network-firewall-fips.ca-central-1.amazonaws.com |
HTTPS HTTPS |
| Canada occidentale (Calgary) | ca-west-1 | network-firewall.ca-west-1.amazonaws.com | HTTPS |
| Europa (Francoforte) | eu-central-1 | network-firewall.eu-central-1.amazonaws.com | HTTPS |
| Europa (Irlanda) | eu-west-1 | network-firewall.eu-west-1.amazonaws.com | HTTPS |
| Europa (Londra) | eu-west-2 | network-firewall.eu-west-2.amazonaws.com | HTTPS |
| Europa (Milano) | eu-south-1 | network-firewall.eu-south-1.amazonaws.com | HTTPS |
| Europa (Parigi) | eu-west-3 | network-firewall.eu-west-3.amazonaws.com | HTTPS |
| Europa (Spagna) | eu-south-2 | network-firewall.eu-south-2.amazonaws.com | HTTPS |
| Europa (Stoccolma) | eu-north-1 | network-firewall.eu-north-1.amazonaws.com | HTTPS |
| Europa (Zurigo) | eu-central-2 | network-firewall.eu-central-2.amazonaws.com | HTTPS |
| Israele (Tel Aviv) | il-central-1 | network-firewall.il-central-1.amazonaws.com | HTTPS |
| Medio Oriente (Bahrein) | me-south-1 | network-firewall.me-south-1.amazonaws.com | HTTPS |
| Medio Oriente () UAE | me-central-1 | network-firewall.me-central-1.amazonaws.com | HTTPS |
| Sud America (São Paulo) | sa-east-1 | network-firewall.sa-east-1.amazonaws.com | HTTPS |
| AWS GovCloud (Stati Uniti orientali) | us-gov-east-1 |
network-firewall.us-gov-east-1.amazonaws.com network-firewall-fips.us-gov-east-1.amazonaws.com |
HTTPS HTTPS |
| AWS GovCloud (Stati Uniti occidentali) | us-gov-west-1 |
network-firewall.us-gov-west-1.amazonaws.com network-firewall-fips.us-gov-west-1.amazonaws.com |
HTTPS HTTPS |
Quote del servizio
| Nome | Predefinita | Adattabile | Descrizione |
|---|---|---|---|
| Certificati CA per TLS configurazione | Ogni regione supportata: 1 | No | Il numero massimo di certificati di autorità di certificazione (CA) per una configurazione di TLS ispezione. I certificati CA vengono utilizzati per l'TLSispezione e l'SSLuscita. |
| Policy firewall | Ogni regione supportata: 20 | Sì |
Il numero massimo di policy del firewall per account per regione. |
| Firewall | Ogni regione supportata: 5 | Sì |
Il numero massimo di firewall per account per regione. |
| Riferimenti del set IP per gruppo di regole stateful compatibile con Suricata | Ogni Regione supportata: 5 | No | Il numero massimo di riferimenti al set IP per gruppo di regole stateful compatibile con Suricata. |
| Larghezza di banda del traffico di rete per endpoint firewall | Ogni regione supportata: 100 | No | La larghezza di banda massima del traffico di rete, in Gbps, per qualsiasi endpoint firewall. Se hai bisogno di una maggiore larghezza di banda del traffico, puoi suddividere le risorse in sottoreti e creare un firewall in ciascuna sottorete. |
| Numero di firewall che possono utilizzare la stessa politica | Ogni regione supportata: 1.000 | No | Il numero massimo di firewall che possono utilizzare la stessa politica firewall. |
| Numero di policy che possono utilizzare lo stesso gruppo di regole | Ogni regione supportata: 1.000 | No | Il numero massimo di politiche firewall che possono utilizzare lo stesso gruppo di regole. |
| Numero di politiche che utilizzano una configurazione di TLS ispezione | Ogni regione supportata: 1.000 | No | Il numero massimo di politiche firewall che possono utilizzare la stessa configurazione di TLS ispezione. |
| Politiche firewall richieste per firewall | Ogni regione supportata: 1 | No | Il numero richiesto di politiche firewall per firewall. |
| Filtri di risorse | Ogni Regione supportata: 50 | Sì |
Il numero massimo di filtri di risorse per account per regione. |
| Certificati server per TLS configurazione | Ogni regione supportata: 10 | No | Il numero massimo di certificati server per una configurazione di TLS ispezione. I certificati del server vengono utilizzati per l'ingresso e TLS l'SSLispezione. |
| Capacità del gruppo di regole Stateful | Ogni regione supportata: 30.000 | No | La capacità massima del gruppo di regole stateful. |
| Gruppi di regole Stateful per policy | Ogni regione supportata: 20 | No | Il numero massimo di gruppi di regole stateful per policy firewall. |
| Gruppo di regole stateful | Ogni Regione supportata: 50 | Sì |
Il numero massimo di gruppi di regole stateful per account per regione. |
| Regole statiche per policy | Ogni regione supportata: 30.000 | Sì |
Il numero massimo di regole statiche per policy firewall. Questo è il totale di tutti i gruppi di regole a cui fa riferimento la policy. È possibile aumentarlo fino a 50.000, ma impostazioni più elevate potrebbero influire sulle prestazioni del firewall. |
| Capacità del gruppo di regole senza stato | Ogni regione supportata: 30.000 | No | La capacità massima del gruppo di regole senza stato. |
| Azioni personalizzate del gruppo di regole senza stato | Ogni regione supportata: 10 | No | Il numero massimo di azioni personalizzate per gruppo di regole senza stato. |
| Gruppi di regole senza stato per policy | Ogni regione supportata: 20 | No | Il numero massimo di gruppi di regole stateless per policy firewall. |
| Gruppo di regole stateless | Ogni Regione supportata: 50 | Sì |
Il numero massimo di gruppi di regole stateless per account per regione. |
| Regole stateless per policy | Ogni regione supportata: 30.000 | No | Il numero massimo di regole stateless per policy firewall. Questo è il totale di tutti i gruppi di regole a cui fa riferimento la policy. |
| Lunghezza dei caratteri della regola Suricata | Ogni regione supportata: 8.192 | No | La lunghezza massima dei caratteri di una regola Suricata. Ogni valore variabile nella regola conta ai fini di questo limite. |
| Suricata regola la dimensione delle stringhe | Ogni regione supportata: 2.000.000 | No | La dimensione massima di una stringa di regole compatibile con Suricata per un gruppo di regole, in byte. |
| TLSconfigurazioni | Ogni regione supportata: 20 | Sì |
Il numero massimo di TLS configurazioni per account per regione. |
| TLSconfigurazioni di ispezione per policy | Ogni regione supportata: 1 | No | Il numero massimo di configurazioni di TLS ispezione per policy. |
Per ulteriori informazioni, consultare Quote di AWS Network Firewall nella Guida per gli sviluppatori di Network Firewall.
