AWS WAF quote - AWS WAFAWS Firewall Manager, e AWS Shield Advanced

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS WAF quote

Nota

Questa è la versione più recente di AWS WAF. Per AWS WAF Classico, vediAWS WAF Classico.

AWS WAF è soggetto alle seguenti quote (precedentemente denominate limiti). Queste quote sono le stesse per tutte le regioni in cui AWS WAF è disponibile. Ogni regione è soggetta singolarmente a queste quote: le quote non sono cumulative tra regioni.

AWS WAF ha quote predefinite sul numero massimo di entità che puoi avere per account. È possibile richiedere un aumento di queste quote.

Risorsa Quota predefinita per account per regione

Numero massimo di web ACLs

100

Numero massimo di gruppi di regole

100
Numero massimo di set IP

100
Numero massimo di richieste al secondo per web ACL

25.000
Numero massimo di intestazioni di richiesta personalizzate per Web ACL o gruppo di regole

100
Numero massimo di intestazioni di risposta personalizzate per Web ACL o gruppo di regole

100
Numero massimo di corpi di risposta personalizzati per Web ACL o gruppo di regole

50
Numero massimo di domini token in un elenco di domini di ACL token Web

10

Il numero massimo di richieste al secondo (RPS) consentite per AWS WAF on CloudFront è impostato CloudFront e descritto nella Guida per gli CloudFront sviluppatori.

AWS WAF ha quote fisse sulle seguenti impostazioni di entità per account per regione. Queste quote non possono essere modificate.

Risorsa Quota per account per regione

ACLCapacità web massima (unitàWCUs) per web* ACL

5.000
Massimo WCUs per gruppo di regole

5.000
Numero massimo di istruzioni di riferimento per gruppo di regole. In un gruppo di regole, un'istruzione di riferimento può fare riferimento a un set IP o a un set di pattern regex.

50
Numero massimo di istruzioni di riferimento per WebACL. In un WebACL, un'istruzione di riferimento può fare riferimento a un gruppo di regole, un set IP o un set di pattern regex.

50
Numero massimo di indirizzi IP in CIDR notazione per set IP

10.000
Numero massimo di regole basate sulla velocità per Web ACL

10
Numero massimo di regole basate sulla tariffa per gruppo di regole

4
Frequenza di richiesta minima che può essere definita per una regola basata sulla frequenza

10
Numero massimo di indirizzi IP univoci a cui è possibile limitare la velocità per regola basata sulla velocità

10.000
Numero massimo di caratteri in un'istruzione String Match

200
Numero massimo di caratteri in ogni modello regex

200
Numero massimo di modelli regex univoci per set di espressioni regolari

10
Numero massimo di set regex

10
Dimensione massima del corpo di una richiesta Web che può essere ispezionato per Application Load Balancer e AWS AppSync protezioni

8 KB
Dimensione massima del corpo di una richiesta Web che può essere ispezionato per le protezioni API Gateway CloudFront, Amazon Cognito, App Runner e Verified Access **

64 KB
Numero massimo di trasformazioni di testo per dichiarazione di regola

10
Dimensione massima del contenuto del corpo di risposta personalizzato per una singola definizione di risposta personalizzata

4 KB
Numero massimo di intestazioni personalizzate per una singola definizione di risposta personalizzata

10
Numero massimo di intestazioni personalizzate per una singola definizione di richiesta personalizzata

10
Dimensione massima combinata di tutto il contenuto del corpo di risposta per un singolo gruppo di regole o un singolo Web ACL

50 KB

*L'utilizzo di più di 1.500 WCUs unità in un sito Web ACL comporta costi superiori al prezzo base del Web. ACL Per ulteriori informazioni, consulta Comprensione delle unità di ACL capacità web (WCUs) in AWS WAF e .AWS WAF Prezzi.

**Per impostazione predefinita, il limite di ispezione del corpo è impostato su 16 KB per le risorse API GatewayCloudFront, Amazon Cognito, App Runner e Verified Access, ma puoi aumentarlo per ognuna di queste risorse nella tua configurazione ACL web, fino al massimo indicato. Per ulteriori informazioni, consulta Gestione dei limiti di dimensione delle ispezioni corporee per AWS WAF.

AWS WAF prevede le seguenti quote fisse di chiamate per account per regione. Queste quote si applicano al totale delle chiamate al servizio tramite qualsiasi mezzo disponibile, inclusa la console, CLI AWS CloudFormation, il RESTAPI, e il. SDKs Queste quote non possono essere modificate.

Tipo di chiamata Quota per account per regione
Numero massimo di chiamate a AssociateWebACL

Una richiesta ogni 2 secondi

Numero massimo di chiamate a DisassociateWebACL

Una richiesta ogni 2 secondi

Numero massimo di chiamate a GetWebACLForResource

Una richiesta al secondo
Numero massimo di chiamate a ListResourcesForWebACL

Una richiesta al secondo
Numero massimo di chiamate a qualsiasi operazione singola Get o List, se per l'operazione non è definita una quota diversa

Cinque richieste al secondo
Numero massimo di chiamate a qualsiasi operazione singola Create, Put, o Update, se per l'operazione non è definita una quota diversa

Una richiesta al secondo

AWS WAF prevede le seguenti quote fisse di chiamate da parte di tutti gli account di una singola organizzazione in AWS Organizations. Queste quote si applicano al totale delle chiamate al servizio tramite qualsiasi mezzo disponibile, inclusa la console, CLI AWS CloudFormation, il RESTAPI, e il. SDKs Queste quote non possono essere modificate.

Tipo di chiamata Quota per organizzazione in una singola regione
Numero massimo di chiamate da parte di tutti gli account di un'organizzazione versoListResourcesForWebACL, in una singola regione per le regioni Stati Uniti orientali (Virginia settentrionale) (us-east-1), Stati Uniti occidentali (Oregon) (us-west-2) o Europa (Irlanda) (eu-west-1).

12 richieste al secondo
Numero massimo di chiamate da parte di tutti gli account di un'organizzazione versoListResourcesForWebACL, in una singola regione che non ha una quota diversa elencata in questa tabella.

6 richieste al secondo