

**Apresentando uma nova experiência de console para AWS WAF**

Agora você pode usar a experiência atualizada para acessar a AWS WAF funcionalidade em qualquer lugar do console. Para obter mais detalhes, consulte [Trabalhando com o console](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html). 

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# AWS Firewall Manager cotas
<a name="fms-limits"></a>

AWS Firewall Manager está sujeito às seguintes cotas (anteriormente chamadas de limites). 

AWS Firewall Manager tem cotas padrão que você pode aumentar e cotas fixas.

As políticas de grupo de segurança e políticas de ACL de rede gerenciadas pelo Firewall Manager estão sujeitas a cotas padrão da Amazon VPC. Para obter mais informações, consulte [Cotas da Amazon VPC](https://docs.aws.amazon.com/vpc/latest/userguide/amazon-vpc-limits.html) no [Guia do usuário da Amazon VPC](https://docs.aws.amazon.com/vpc/latest/userguide/). 

Cada política do Firewall Manager Network Firewall cria um firewall de Network Firewall com uma política de firewall e seus grupos de regras associados. Esses recursos do Network Firewall estão sujeitos às cotas listadas nas [cotas do AWS Network Firewall](https://docs.aws.amazon.com/network-firewall/latest/developerguide/quotas.html) no *Network Firewall Developer Guide*. 

## Cotas flexíveis
<a name="fms-limits-mutable"></a>

AWS Firewall Manager tem cotas padrão no número de entidades por região. Você pode [solicitar um aumento](https://console.aws.amazon.com/servicequotas/home/services/fms/quotas) dessas cotas.


**Todos os tipos de políticas**  

| Recurso | Cota padrão por região | 
| --- | --- | 
| Contas por organização em AWS Organizations  | Varia. Um convite enviado para uma conta é contabilizado como uma cota. A contagem é revertida se a conta convidada recusa, a conta de gerenciamento cancela o convite ou a validade do convite expira. | 
| Políticas do Firewall Manager por organização no AWS Organizations. | 50. As especificações das regiões `Global` e `US East (N. Virginia) Region` se referem à mesma região, portanto, esse limite se aplica ao total de políticas combinadas para as duas.  | 
| Unidades organizacionais no escopo de acordo com a política do Firewall Manager. | 20  | 
| Contas no escopo de uma política do Firewall Manager se você incluir e excluir explicitamente contas individuais. | 200  | 
| Contas no escopo de uma política do Firewall Manager se você incluir ou excluir explicitamente contas individuais. | 2.500  | 
| As contas que uma organização AWS Organizations pode conter para que a organização seja integrada pelo Firewall Manager. A contagem inclui a conta de administrador do AWS Firewall Manager.  | 10.000  | 
|  Tags que incluem ou excluem recursos por política do Firewall Manager.  | 8 | 
|  Número de conjuntos de recursos por conta.  | 20 | 
|  Número de recursos por conjunto de recursos.  | 100 | 
|  Número de recursos definidos por política do Firewall Manager.  | 5 | 


**AWS WAF políticas**  

| Recurso | Cota padrão por região | 
| --- | --- | 
| AWS WAF grupos de regras por conta de administrador do Firewall Manager. | 100 | 
| AWS WAF Grupos de regras clássicas por conta de administrador do Firewall Manager. | 10 | 
| Grupos de regras por AWS WAF política. | 50 | 
| Grupos de regras de parceiros por AWS WAF política. | 1 | 


**Políticas de grupo de segurança comuns**  

| Recurso | Cota padrão por região. | 
| --- | --- | 
| Grupos de segurança primários por política. | 3 | 
| Instâncias da Amazon VPC no escopo por política por conta, incluindo compartilhadas. VPCs | 100 | 


**Políticas de grupo de segurança de auditoria de conteúdo**  

| Recurso | Cota padrão por região | 
| --- | --- | 
| Grupos de segurança de auditoria por política | 1 | 
| Aplicativos por lista de aplicativos. | 50 | 
| Listas personalizadas de aplicativos gerenciados para regras que permitem todo o tráfego. | 1 | 
| Listas personalizadas de aplicativos gerenciados de acordo com as regras de política. | 1 | 
| Listas personalizadas de aplicativos gerenciados por conta. | 10 | 
| Protocolos por lista de protocolo. | 5 | 
| Listas personalizadas de protocolos gerenciados para qualquer configuração em uma política. | 1 | 
| Listas personalizadas de protocolos gerenciados por conta. | 10 | 


**Políticas de ACL de rede**  

| Recurso | Cota padrão por região | 
| --- | --- | 
| Número de regras de entrada por política de ACL de rede, usadas para a primeira ou para a última regra. Por exemplo, você pode ter 5 primeiras e 0 últimas regras de entrada, ou 2 primeiras e 3 últimas, mas não pode ter 4 primeiras e 2 últimas. | 5 | 
| Número de regras de saída por política de ACL de rede, usadas para a primeira ou para a última regra. Por exemplo, você pode ter 5 primeiras e 0 últimas regras de saída, ou 2 primeiras e 3 últimas, mas não pode ter 4 primeiras e 2 últimas. | 5 | 


**Políticas do Network Firewall**  

| Recurso | Cota padrão por região | 
| --- | --- | 
| O número IPV4 CIDRs que você pode fornecer para uma única política. | 50 | 
| Capacidade do grupo de regras com estado por política do Network Firewall. | 30.000 | 


**Políticas de firewall DNS**  

| Recurso | Cota padrão por região | 
| --- | --- | 
| Grupos de regras de Firewall DNS por política do Firewall DNS. | 2 | 

## Cotas fixas
<a name="fms-limits-immutable"></a>

As seguintes cotas por região relacionadas a não AWS Firewall Manager podem ser alteradas.


**Todos os tipos de políticas**  

| Recurso | Cota por região | 
| --- | --- | 
|  O número máximo de administradores do Firewall Manager que você pode ter em uma AWS Organizations organização. Você deve ter um administrador padrão e até nove administradores adicionais do Firewall Manager.  | 10 | 


**AWS WAF políticas**  

| Recurso | Cota por região | 
| --- | --- | 
| Total de unidades de capacidade de web ACL (WCU) para os grupos de regras em uma política do AWS WAF . | 5.000 | 


**AWS WAF Políticas clássicas**  

| Recurso | Cota por região | 
| --- | --- | 
| AWS WAF Grupos de regras clássicos por política. | 2:1 grupo de regras criado pelo cliente e 1 grupo de AWS Marketplace regras. | 
| AWS WAF Regras clássicas por grupo de regras AWS WAF clássicas do Firewall Manager. | 10 | 


**Políticas do Network Firewall**  

| Recurso | Cota por região | 
| --- | --- | 
|  Alguns deles VPCs podem ser corrigidos automaticamente para uma única política.  | 1.000 | 
|  Grupos de regras sem estado por política do Network Firewall.  | 20 | 
|  Grupos de regras com estado por política do Network Firewall.  | 20 | 
|  Capacidade do grupo de regras sem estado por política do Network Firewall.  | 30.000 | 