AWS Key Management Service endpoints e cotas - AWS Referência geral

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS Key Management Service endpoints e cotas

A seguir estão os endpoints de serviço e as cotas de serviço para este serviço. Para se conectar programaticamente a um AWS serviço, você usa um endpoint. Além dos AWS endpoints padrão, alguns AWS serviços oferecem FIPS endpoints em regiões selecionadas. Para obter mais informações, consulte AWS endpoints de serviço. As cotas de serviço, também chamadas de limites, são o número máximo de recursos ou operações de serviço da sua AWS conta. Para obter mais informações, consulte AWS cotas de serviço.

Service endpoints

Nome da região Região Endpoint Protocolo
Leste dos EUA (Ohio) us-east-2

kms.us-east-2.amazonaws.com

kms-fips.us-east-2.amazonaws.com

HTTPS

HTTPS

Leste dos EUA (Norte da Virgínia) us-east-1

kms.us-east-1.amazonaws.com

kms-fips.us-east-1.amazonaws.com

HTTPS

HTTPS

Oeste dos EUA (N. da Califórnia) us-west-1

kms.us-west-1.amazonaws.com

kms-fips.us-west-1.amazonaws.com

HTTPS

HTTPS

Oeste dos EUA (Oregon) us-west-2

kms.us-west-2.amazonaws.com

kms-fips.us-west-2.amazonaws.com

HTTPS

HTTPS

África (Cidade do Cabo) af-south-1

kms.af-south-1.amazonaws.com

kms-fips.af-south-1.amazonaws.com

HTTPS

HTTPS

Ásia-Pacífico (Hong Kong) ap-east-1

kms.ap-east-1.amazonaws.com

kms-fips.ap-east-1.amazonaws.com

HTTPS

HTTPS

Ásia-Pacífico (Hyderabad) ap-south-2

kms.ap-south-2.amazonaws.com

kms-fips.ap-south-2.amazonaws.com

HTTPS

HTTPS

Ásia-Pacífico (Jacarta) ap-southeast-3

kms.ap-southeast-3.amazonaws.com

kms-fips.ap-southeast-3.amazonaws.com

HTTPS

HTTPS

Ásia-Pacífico (Malásia) ap-southeast-5

kms.ap-southeast-5.amazonaws.com

kms-fips.ap-southeast-5.amazonaws.com

HTTPS

HTTPS

Ásia-Pacífico (Melbourne) ap-southeast-4

kms.ap-southeast-4.amazonaws.com

kms-fips.ap-southeast-4.amazonaws.com

HTTPS

HTTPS

Ásia-Pacífico (Mumbai) ap-south-1

kms.ap-south-1.amazonaws.com

kms-fips.ap-south-1.amazonaws.com

HTTPS

HTTPS

Ásia-Pacífico (Osaka) ap-northeast-3

kms.ap-northeast-3.amazonaws.com

kms-fips.ap-northeast-3.amazonaws.com

HTTPS

HTTPS

Ásia-Pacífico (Seul) ap-northeast-2

kms.ap-northeast-2.amazonaws.com

kms-fips.ap-northeast-2.amazonaws.com

HTTPS

HTTPS

Ásia-Pacífico (Singapura) ap-southeast-1

kms.ap-southeast-1.amazonaws.com

kms-fips.ap-southeast-1.amazonaws.com

HTTPS

HTTPS

Ásia-Pacífico (Sydney) ap-southeast-2

kms.ap-southeast-2.amazonaws.com

kms-fips.ap-southeast-2.amazonaws.com

HTTPS

HTTPS

Ásia-Pacífico (Tóquio) ap-northeast-1

kms.ap-northeast-1.amazonaws.com

kms-fips.ap-northeast-1.amazonaws.com

HTTPS

HTTPS

Canadá (Central) ca-central-1

kms.ca-central-1.amazonaws.com

kms-fips.ca-central-1.amazonaws.com

HTTPS

HTTPS

Oeste do Canadá (Calgary) ca-west-1

kms.ca-west-1.amazonaws.com

kms-fips.ca-west-1.amazonaws.com

HTTPS

HTTPS

Europa (Frankfurt) eu-central-1

kms.eu-central-1.amazonaws.com

kms-fips.eu-central-1.amazonaws.com

HTTPS

HTTPS

Europa (Irlanda) eu-west-1

kms.eu-west-1.amazonaws.com

kms-fips.eu-west-1.amazonaws.com

HTTPS

HTTPS

Europa (Londres) eu-west-2

kms.eu-west-2.amazonaws.com

kms-fips.eu-west-2.amazonaws.com

HTTPS

HTTPS

Europa (Milão) eu-south-1

kms.eu-south-1.amazonaws.com

kms-fips.eu-south-1.amazonaws.com

HTTPS

HTTPS

Europa (Paris) eu-west-3

kms.eu-west-3.amazonaws.com

kms-fips.eu-west-3.amazonaws.com

HTTPS

HTTPS

Europa (Espanha) eu-south-2

kms.eu-south-2.amazonaws.com

kms-fips.eu-south-2.amazonaws.com

HTTPS

HTTPS

Europa (Estocolmo) eu-north-1

kms.eu-north-1.amazonaws.com

kms-fips.eu-north-1.amazonaws.com

HTTPS

HTTPS

Europa (Zurique) eu-central-2

kms.eu-central-2.amazonaws.com

kms-fips.eu-central-2.amazonaws.com

HTTPS

HTTPS

Israel (Tel Aviv) il-central-1

kms.il-central-1.amazonaws.com

kms-fips.il-central-1.amazonaws.com

HTTPS

HTTPS

Oriente Médio (Barém) me-south-1

kms.me-south-1.amazonaws.com

kms-fips.me-south-1.amazonaws.com

HTTPS

HTTPS

Oriente Médio (UAE) me-central-1

kms.me-central-1.amazonaws.com

kms-fips.me-central-1.amazonaws.com

HTTPS

HTTPS

América do Sul (São Paulo) sa-east-1

kms.sa-east-1.amazonaws.com

kms-fips.sa-east-1.amazonaws.com

HTTPS

HTTPS

AWS GovCloud (Leste dos EUA) us-gov-east-1

kms.us-gov-east-1.amazonaws.com

kms-fips.us-gov-east-1.amazonaws.com

HTTPS

HTTPS

AWS GovCloud (Oeste dos EUA) us-gov-west-1

kms.us-gov-west-1.amazonaws.com

kms-fips.us-gov-west-1.amazonaws.com

HTTPS

HTTPS

Cotas de serviço

Name Padrão Ajustável Descrição
Aliases por CMK Cada região compatível: 50 Sim O número máximo CMK permitido de aliases criados pelo cliente em cada AWS região dessa conta. AWS Os aliases AWS criados em sua conta com o prefixo aws/ não contam nessa cota. Um alias é um nome amigável para a chave mestra do cliente (CMK). Cada alias está associado a umCMK, mas a CMK pode ter vários aliases.
CancelKeyDeletion taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de CancelKeyDeletion solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
ConnectCustomKeyStore taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de ConnectCustomKeyStore solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
CreateAlias taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de CreateAlias solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
CreateCustomKeyStore taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de CreateCustomKeyStore solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
CreateGrant taxa de solicitação Cada região compatível: 50 por segundo Sim Máximo de CreateGrant solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
CreateKey taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de CreateKey solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
Taxa de solicitação de operações criptográficas (ECCeSM2) Cada região compatível: 1.000 por segundo Sim DeriveSharedSecretMaximize, assine e verifique solicitações com ECC KMS chaves e decriptografe, criptografe DeriveSharedSecret, assine e verifique solicitações com chaves (somente para regiões SM2 da China) KMS por segundo. Quando você atinge essa cota, KMS rejeita esse tipo de solicitação pelo restante do intervalo.
Taxa de solicitação de operações criptográficas (RSA) Cada região compatível: 1.000 por segundo Sim Número máximo de solicitações para operações criptográficas RSA CMKs por segundo. Essa cota compartilhada se aplica às solicitações de criptografia, descriptografia ReEncrypt, assinatura e verificação usando. RSA CMKs Quando você atinge essa cota, KMS rejeita esse tipo de solicitação pelo restante do intervalo.
Taxa de solicitação de operações criptográficas (simétricas)

us-east-1:100.000 por segundo

us-east-2:20.000 por segundo

us-west-2:100.000 por segundo

ap-northeast-1:20.000 por segundo

ap-southeast-1 ap-southeast-1:20.000 por segundo

ap-southeast-2:20.000 por segundo

eu-central-1:20.000 por segundo

eu-west-1:100.000 por segundo

eu-west-2:20.000 por segundo

Cada uma das outras regiões suportadas: 10.000 por segundo

Sim Máximo de solicitações para operações criptográficas com simetria CMK por segundo. Essa cota compartilhada se aplica a Decrypt, Encrypt,,,,, GenerateDataKey GenerateDataKeyWithoutPlaintext GenerateMac, GenerateRandom e solicitações. ReEncrypt VerifyMac Quando você atinge essa cota, KMS rejeita esse tipo de solicitação pelo restante do intervalo.
Armazenamentos de chaves personalizados Cada região com suporte: 10 Sim O número máximo de armazenamentos de chaves personalizadas permitidos em cada AWS região dessa AWS conta. Essa cota se aplica ao número total de armazenamentos de chaves personalizadas, incluindo armazenamentos de HSM chaves AWS na nuvem e armazenamentos de chaves externos, independentemente do estado da conexão.
Chaves mestras do cliente (CMKs) Cada região compatível: 100.000 Sim O número máximo de clientes gerenciados CMKs permitido em cada AWS região dessa AWS conta. Essa cota não se aplica aos AWS gerenciadosCMKs.
DeleteAlias taxa de solicitação Cada região compatível: 15 por segundo Sim Máximo de DeleteAlias solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
DeleteCustomKeyStore taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de DeleteCustomKeyStore solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
DeleteImportedKeyMaterial taxa de solicitação Cada região compatível: 15 por segundo Sim Máximo de DeleteImportedKeyMaterial solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
DescribeCustomKeyStores taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de DescribeCustomKeyStores solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
DescribeKey taxa de solicitação Cada região compatível: 2.000 por segundo Sim Máximo de DescribeKey solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
DisableKey taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de DisableKey solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
DisableKeyRotation taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de DisableKeyRotation solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
DisconnectCustomKeyStore taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de DisconnectCustomKeyStore solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
EnableKey taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de EnableKey solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
EnableKeyRotation taxa de solicitação Cada região compatível: 15 por segundo Sim Máximo de EnableKeyRotation solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
GenerateDataKeyPair (ECC_ NIST _P256) taxa de solicitação Cada região compatível: 100 por segundo Sim Máximo de solicitações por segundo para gerar pares de chaves de dados ECC _ NIST _P256. Essa cota compartilhada se aplica GenerateDataKeyPair e GenerateDataKeyPairWithoutPlaintext solicita pares de chaves de dados ECC _ NIST _P256. Quando você atinge essa cota, KMS rejeita esse tipo de solicitação pelo restante do intervalo.
GenerateDataKeyPair (ECC_ NIST _P384) taxa de solicitação Cada região compatível: 100 por segundo Sim Máximo de solicitações por segundo para gerar pares de chaves de dados ECC _ NIST _P384. Essa cota compartilhada se aplica GenerateDataKeyPair e GenerateDataKeyPairWithoutPlaintext solicita pares de chaves de ECC dados _ NIST _P384. Quando você atinge essa cota, KMS rejeita esse tipo de solicitação pelo restante do intervalo.
GenerateDataKeyPair (ECC_ NIST _P521) taxa de solicitação Cada região compatível: 100 por segundo Sim Máximo de solicitações por segundo para gerar pares de chaves de dados ECC _ NIST _P521. Essa cota compartilhada se aplica GenerateDataKeyPair e GenerateDataKeyPairWithoutPlaintext solicita pares de chaves de ECC dados _ NIST _P521. Quando você atinge essa cota, KMS rejeita esse tipo de solicitação pelo restante do intervalo.
GenerateDataKeyPair (ECC_ SECG _P256K1) taxa de solicitação Cada região compatível: 100 por segundo Sim Máximo de solicitações por segundo para gerar pares de chaves de SECG dados ECC _ _P256K1. Essa cota compartilhada se aplica GenerateDataKeyPair e GenerateDataKeyPairWithoutPlaintext solicita pares de chaves de dados ECC _ SECG _P256K1. Quando você atinge essa cota, KMS rejeita esse tipo de solicitação pelo restante do intervalo.
GenerateDataKeyPair (RSA_2048) taxa de solicitação Cada região compatível: 1 por segundo Sim Máximo de solicitações por segundo para gerar RSA _2048 pares de chaves de dados. Essa cota compartilhada se aplica GenerateDataKeyPair e GenerateDataKeyPairWithoutPlaintext solicita RSA _2048 pares de chaves de dados. Quando você atinge essa cota, KMS rejeita esse tipo de solicitação pelo restante do intervalo.
GenerateDataKeyPair (RSA_3072) taxa de solicitação Cada região compatível: 0.5 por segundo Sim Máximo de solicitações por segundo para gerar RSA _3072 pares de chaves de dados. Essa cota compartilhada se aplica GenerateDataKeyPair e GenerateDataKeyPairWithoutPlaintext solicita RSA _3072 pares de chaves de dados. Por padrão, KMS permite uma solicitação em cada intervalo de 2 segundos. Quando você atinge essa cota, KMS rejeita esse tipo de solicitação pelo restante do intervalo.
GenerateDataKeyPair (RSA_4096) taxa de solicitação Cada região compatível: 0.1 por segundo Sim Máximo de solicitações por segundo para gerar RSA _4096 pares de chaves de dados. Essa cota compartilhada se aplica GenerateDataKeyPair e GenerateDataKeyPairWithoutPlaintext solicita RSA _4096 pares de chaves de dados. Por padrão, KMS permite uma solicitação em cada intervalo de 10 segundos. Quando você atinge essa cota, KMS rejeita esse tipo de solicitação pelo restante do intervalo.
GetKeyPolicy taxa de solicitação Cada região compatível: 1.000 por segundo Sim Número máximo de GetKeyPolicy solicitações por segundo. Quando esse limite é atingido, KMS rejeita as solicitações dessa operação pelo restante do intervalo. Esse limite se aplica a todos os tipos de solicitação, incluindo solicitações entre contas e solicitações AWS feitas em seu nome.
GetKeyRotationStatus taxa de solicitação Cada região compatível: 1.000 por segundo Sim Máximo de GetKeyRotationStatus solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
GetParametersForImport taxa de solicitação Cada região compatível: 0,25 por segundo Sim Máximo de GetParametersForImport solicitações por segundo. KMSpermite uma GetParametersForImport solicitação em cada intervalo de 4 segundos. Ele rejeita qualquer solicitação adicional para esta operação durante o intervalo.
GetPublicKey taxa de solicitação Cada região compatível: 2.000 por segundo Sim Máximo de GetPublicKey solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
Subsídios por CMK Cada região compatível: 50.000 Sim O número máximo de concessões permitidas para cada cliente gerenciadoCMK. Essa cota inclui subsídios criados por AWS serviços, mas não se aplica aos AWS gerenciadosCMKs.
ImportKeyMaterial taxa de solicitação Cada região compatível: 15 por segundo Sim Máximo de ImportKeyMaterial solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
ListAliases taxa de solicitação Cada região compatível: 500 por segundo Sim Número máximo de ListAliases solicitações por segundo. Quando esse limite é atingido, KMS rejeita as solicitações dessa operação pelo restante do intervalo. Esse limite se aplica a todos os tipos de solicitação, incluindo solicitações entre contas e solicitações AWS feitas em seu nome.
ListGrants taxa de solicitação Cada região compatível: 100 por segundo Sim Máximo de ListGrants solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
ListKeyPolicies taxa de solicitação Cada região compatível: 100 por segundo Sim Máximo de ListKeyPolicies solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
ListKeyRotations taxa de solicitação Cada região compatível: 100 por segundo Sim Máximo de ListKeyRotations solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
ListKeys taxa de solicitação Cada região compatível: 500 por segundo Sim Máximo de ListKeys solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
ListResourceTags taxa de solicitação Cada região compatível: 2.000 por segundo Sim Máximo de ListResourceTags solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
ListRetirableGrants taxa de solicitação Cada região compatível: 100 por segundo Sim Número máximo de ListRetirableGrants solicitações por segundo. Quando esse limite é atingido, KMS rejeita as solicitações dessa operação pelo restante do intervalo. Esse limite se aplica a todos os tipos de solicitação, incluindo solicitações entre contas e solicitações AWS feitas em seu nome.
PutKeyPolicy taxa de solicitação Cada região compatível: 15 por segundo Sim Número máximo de PutKeyPolicy solicitações por segundo. Quando esse limite é atingido, KMS rejeita as solicitações dessa operação pelo restante do intervalo. Esse limite se aplica a todos os tipos de solicitação, incluindo solicitações entre contas e solicitações AWS feitas em seu nome.
ReplicateKey taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de ReplicateKey solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
RetireGrant taxa de solicitação Cada região compatível: 50 por segundo Sim Máximo de RetireGrant solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
RevokeGrant taxa de solicitação Cada região compatível: 50 por segundo Sim Máximo de RevokeGrant solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
RotateKeyOnDemand taxa de solicitação Cada região compatível: 5 por segundo Não Máximo de RotateKeyOnDemand solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
ScheduleKeyDeletion taxa de solicitação Cada região compatível: 15 por segundo Sim Máximo de ScheduleKeyDeletion solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
TagResource taxa de solicitação Cada região compatível: 10 por segundo Sim Máximo de TagResource solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
UntagResource taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de UntagResource solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
UpdateAlias taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de UpdateAlias solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
UpdateCustomKeyStore taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de UpdateCustomKeyStore solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
UpdateKeyDescription taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de UpdateKeyDescription solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
UpdatePrimaryRegion taxa de solicitação Cada região compatível: 5 por segundo Sim Máximo de UpdatePrimaryRegion solicitações por segundo. Quando você atinge essa cota, KMS rejeita as solicitações dessa operação pelo restante do intervalo.
rotações sob demanda por CMK Cada região com suporte: 10 Não O número máximo de rotações sob demanda permitido para cada chave gerenciada pelo cliente. Essa cota não se aplica às chaves AWS gerenciadas.