Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Quote delle risorse
AWS KMS stabilisce quote di risorse per garantire che possa fornire un servizio rapido e resiliente a tutti i nostri clienti. Alcune quote di risorse si applicano solo alle risorse create dall'utente, ma non alle risorse create dai AWS servizi per l'utente. Le risorse che utilizzi, ma che non sono nel tuo account Account AWS, come [Chiavi di proprietà di AWS](concepts.md#aws-owned-key), non vengono considerate nel calcolo di queste quote.
Se viene superato un limite di risorse, le richieste per creare una risorsa aggiuntiva di quel tipo generano il messaggio di errore `LimitExceededException`.
Tutte le quote di AWS KMS risorse sono regolabili, ad eccezione della quota di risorse a [rotazione su richiesta](#on-demand-rotation-resource-quota). Per richiedere un aumento delle quote, consultare [Richiesta di aumento delle quote](https://docs.aws.amazon.com/servicequotas/latest/userguide/request-increase.html) nella *Guida dell'utente di Service Quotas*. Per richiedere una riduzione della quota, modificare una quota non elencata in Service Quotas o modificare una quota in Regione AWS cui Service Quotas AWS KMS for non è disponibile, [Supporto AWS visita il](https://console.aws.amazon.com/support/home) Centro e crea un caso.
La tabella seguente elenca e descrive le quote di AWS KMS risorse in ciascuna Account AWS regione.
| Nome quota | Valore predefinito | Si applica a | Regolabile |
| --- | --- | --- | --- |
| [AWS KMS keys](#kms-keys-limit) | 100.000 | Chiavi gestite dal cliente | Sì |
| [Alias per chiave KMS](#aliases-per-key) | 50 | Alias creati dal cliente | Sì |
| [Autorizzazioni per chiave KMS](#grants-per-key) | 50.000 | Chiavi gestite dal cliente | Sì |
| [Quote di risorse per l'archivio delle chiavi personalizzate](#cks-resource-quota) | 10 | Account AWS e regione | Sì |
| [Rotazione su richiesta](#on-demand-rotation-resource-quota) | 25 | Chiavi gestite dal cliente | No |
Oltre alle quote di risorse, AWS KMS utilizza le quote di richiesta per garantire la reattività del servizio. Per informazioni dettagliate, vedi [Quote di richieste](requests-per-second.md).
## AWS KMS keys: 100.000
Puoi avere fino a 100.000 [chiavi gestite dal cliente](concepts.md#customer-mgn-key) in ciascuna Regione dell' Account AWS. Questa quota si applica a tutte le chiavi gestite dal cliente in tutte le Regioni AWS indipendentemente dalla [specifica della chiave](create-keys.md#key-spec) o dallo [stato della chiave](key-state.md). Ogni chiave KMS è considerata una risorsa. [Chiavi gestite da AWS](concepts.md#aws-managed-key) e [Chiavi di proprietà di AWS](concepts.md#aws-owned-key) non rientrano nel calcolo di questa quota.
## Alias per chiave KMS: 50
Puoi associare fino a 50 [alias](kms-alias.md) a ciascuna [chiave gestita dal cliente](concepts.md#customer-mgn-key). Gli alias AWS associati a [Chiavi gestite da AWS](concepts.md#aws-managed-key)non vengono conteggiati ai fini di questa quota. Questa quota potrebbe essere interessata quando [crei](alias-create.md) o [aggiorni](alias-update.md) un alias.
**Nota**
La ResourceAliases condizione [kms:](conditions-kms.md#conditions-kms-resource-aliases) è efficace solo quando la chiave KMS è conforme a questa quota. Se una chiave KMS supera questa quota, alle entità principali autorizzate a usare la chiave KMS tramite la condizione `kms:ResourceAliases` viene negato l'accesso alla chiave KMS. Per informazioni dettagliate, vedi [Accesso negato a causa di quota alias](troubleshooting-tags-aliases.md#access-denied-alias-quota).
La quota di chiavi Alias per KMS sostituisce la quota Alias per regione che limitava il numero totale di alias in ciascuna regione di un. Account AWS AWS KMS ha eliminato la quota Alias per regione.
## Concessioni per chiave KMS: 50.000
Ogni [chiave gestita dal cliente](concepts.md#customer-mgn-key) può avere fino a 50.000 [concessioni](grants.md), incluse le concessioni create dai [servizi AWS integrati con AWS KMS](https://aws.amazon.com/kms/features/#AWS_Service_Integration). Questa quota non si applica alle [Chiavi gestite da AWS](concepts.md#aws-managed-key) o alle [Chiavi di proprietà di AWS](concepts.md#aws-owned-key).
Un effetto di questa quota è che non è possibile eseguire più di 50.000 operazioni concesse che utilizzano la stessa chiave KMS contemporaneamente. Una volta raggiunta la quota, puoi creare nuove concessioni sulla chiave KMS solo quando una concessione attiva viene ritirata o revocata.
Ad esempio, quando alleghi un volume Amazon Elastic Block Store (Amazon EBS) a un'istanza Amazon Elastic Compute Cloud (Amazon EC2), il volume viene decrittato in modo che sia leggibile. Per ottenere l'autorizzazione per decrittare i dati, Amazon EBS crea una concessione per ogni volume. Pertanto, se tutti i volumi Amazon EBS utilizzano la stessa chiave KMS, non è possibile collegare più di 50.000 volumi contemporaneamente.
## Quote di risorse per gli archivi delle chiavi personalizzate: 10
Puoi creare fino a 10 [archivi di chiavi personalizzati](key-store-overview.md#custom-key-store-overview) in ciascuna regione Account AWS . Se si tenta di crearne altri, l'[CreateCustomKeyStore](https://docs.aws.amazon.com/kms/latest/APIReference/API_CreateCustomKeyStore.html)operazione non riesce.
Questa quota si applica al numero totale di archivi delle chiavi personalizzate in ogni account e regione, inclusi tutti gli [archivi delle chiavi di AWS CloudHSM](keystore-cloudhsm.md) e gli [archivi delle chiavi esterne](keystore-external.md), indipendentemente dallo stato della connessione.
## Rotazione su richiesta: 25
È possibile eseguire la [rotazione delle chiavi su richiesta](rotating-keys-on-demand.md) per un massimo di 25 volte per chiave KMS. Se si tenta di eseguire più rotazioni su richiesta, l'operazione non riesce. [RotateKeyOnDemand](https://docs.aws.amazon.com/kms/latest/APIReference/API_RotateKeyOnDemand.html)
Questa quota non è regolabile. Non è possibile aumentarlo utilizzando Service Quotas o creando un case in. Supporto AWS Per evitare di raggiungere la quota di rotazione su richiesta, consigliamo di utilizzare la [rotazione automatica dei tasti quando possibile](rotating-keys-enable.md).