AWS IoT Core 端点和配额

以下是该服务的服务端点和服务限额。要以编程方式连接到 AWS 服务，请使用终端节点。除标准 AWS 终端节点外，一些 AWS 服务还提供选定区域的FIPS终端节点。有关更多信息，请参阅 AWS 服务端点。服务配额，也称为限制，是您的 AWS 账户的最大服务资源或操作数量。有关更多信息，请参阅 AWS 服务配额。

服务端点

以下各节描述了的服务终端节点 AWS IoT Core。

注意

您可以使用这些端点来执行AWS IoT API参考中的操作。以下各节中的端点与设备端点不同，后MQTT者为设备提供发布/订阅接口和部分操作。API有关设备使用的数据、凭证访问和任务管理终端节点的更多信息，请参阅 AWS IoT 设备终端节点。

有关连接和使用 AWS IoT 端点的信息，请参阅《AWS IoT 开发人员指南》 AWS IoT中的将设备连接到。

AWS IoT Core - 控制面板端点

下表包含控制平面操作的 AWS 区域 AWS IoT Core特定端点。有关控制平面端点支持的操作的信息，请参阅AWS IoT API参考中的AWS IoT 操作。 AWS IoT Core

区域名称	区域	端点	协议
美国东部（俄亥俄州）	us-east-2	iot.us-east-2.amazonaws.com iot-fips.us-east-2.amazonaws.com	HTTPS HTTPS
美国东部（弗吉尼亚州北部）	us-east-1	iot.us-east-1.amazonaws.com iot-fips.us-east-1.amazonaws.com	HTTPS HTTPS
美国西部（加利福尼亚北部）	us-west-1	iot.us-west-1.amazonaws.com iot-fips.us-west-1.amazonaws.com	HTTPS HTTPS
美国西部（俄勒冈州）	us-west-2	iot.us-west-2.amazonaws.com iot-fips.us-west-2.amazonaws.com	HTTPS HTTPS
亚太地区（香港）	ap-east-1	iot.ap-east-1.amazonaws.com	HTTPS
亚太地区（孟买）	ap-south-1	iot.ap-south-1.amazonaws.com	HTTPS
亚太地区（首尔）	ap-northeast-2	iot.ap-northeast-2.amazonaws.com	HTTPS
亚太地区（新加坡）	ap-southeast-1	iot.ap-southeast-1.amazonaws.com	HTTPS
亚太地区（悉尼）	ap-southeast-2	iot.ap-southeast-2.amazonaws.com	HTTPS
亚太地区（东京）	ap-northeast-1	iot.ap-northeast-1.amazonaws.com	HTTPS
加拿大（中部）	ca-central-1	iot.ca-central-1.amazonaws.com iot-fips.ca-central-1.amazonaws.com	HTTPS HTTPS
欧洲地区（法兰克福）	eu-central-1	iot.eu-central-1.amazonaws.com	HTTPS
欧洲地区（爱尔兰）	eu-west-1	iot.eu-west-1.amazonaws.com	HTTPS
欧洲地区（伦敦）	eu-west-2	iot.eu-west-2.amazonaws.com	HTTPS
欧洲地区（巴黎）	eu-west-3	iot.eu-west-3.amazonaws.com	HTTPS
欧洲地区（斯德哥尔摩）	eu-north-1	iot.eu-north-1.amazonaws.com	HTTPS
中东（巴林）	me-south-1	iot.me-south-1.amazonaws.com	HTTPS
中东 (UAE)	me-central-1	iot.me-central-1.amazonaws.com	HTTPS
南美洲（圣保罗）	sa-east-1	iot.sa-east-1.amazonaws.com	HTTPS
AWS GovCloud （美国东部）	us-gov-east-1	iot.us-gov-east-1.amazonaws.com iot-fips.us-gov-east-1.amazonaws.com	HTTPS HTTPS
AWS GovCloud （美国西部）	us-gov-west-1	iot.us-gov-west-1.amazonaws.com iot-fips.us-gov-west-1.amazonaws.com	HTTPS HTTPS

AWS IoT Core - 数据面板端点

AWS IoT Core-数据平面端点特定于每个 AWS 账户和 AWS 区域。要查找 AWS 账户和的 AWS IoT Core-数据平面端点 AWS 区域，请使用此处显示的describe-endpointCLI命令或DescribeEndpointRESTAPI。


aws iot describe-endpoint --endpoint-type iot:Data-ATS

此命令按以下格式返回您的数据平面API端点：


account-specific-prefix-ats.iot.aws-region.amazonaws.com

有关 AWS IoT Core-数据平面端点支持的操作的信息，请参阅AWS IoT API参考中的AWS IoT 数据平面操作。

下表包含每个 AWS 账户 AWS 区域 AWS IoT Core 支持的特定端点的通用表示形式。在 “终端节点” 列中，account-specific-prefix来自您的账户的终端节点将替换通用端点data表示形式中显示的端点。

区域名称	区域	端点	协议
美国东部（俄亥俄州）	us-east-2	data-ats.iot.us-east-2.amazonaws.com data.iot-fips.us-east-2.amazonaws.com	HTTPS HTTPS
美国东部（弗吉尼亚州北部）	us-east-1	data-ats.iot.us-east-1.amazonaws.com data.iot-fips.us-east-1.amazonaws.com	HTTPS HTTPS
美国西部（加利福尼亚北部）	us-west-1	data-ats.iot.us-west-1.amazonaws.com data.iot-fips.us-west-1.amazonaws.com	HTTPS HTTPS
美国西部（俄勒冈州）	us-west-2	data-ats.iot.us-west-2.amazonaws.com data.iot-fips.us-west-2.amazonaws.com	HTTPS HTTPS
亚太地区（香港）	ap-east-1	data-ats.iot.ap-east-1.amazonaws.com	HTTPS
亚太地区（孟买）	ap-south-1	data-ats.iot.ap-south-1.amazonaws.com	HTTPS
亚太地区（首尔）	ap-northeast-2	data-ats.iot.ap-northeast-2.amazonaws.com	HTTPS
亚太地区（新加坡）	ap-southeast-1	data-ats.iot.ap-southeast-1.amazonaws.com	HTTPS
亚太地区（悉尼）	ap-southeast-2	data-ats.iot.ap-southeast-2.amazonaws.com	HTTPS
亚太地区（东京）	ap-northeast-1	data-ats.iot.ap-northeast-1.amazonaws.com	HTTPS
加拿大（中部）	ca-central-1	data-ats.iot.ca-central-1.amazonaws.com data.iot-fips.ca-central-1.amazonaws.com	HTTPS HTTPS
欧洲地区（法兰克福）	eu-central-1	data-ats.iot.eu-central-1.amazonaws.com	HTTPS
欧洲地区（爱尔兰）	eu-west-1	data-ats.iot.eu-west-1.amazonaws.com	HTTPS
欧洲地区（伦敦）	eu-west-2	data-ats.iot.eu-west-2.amazonaws.com	HTTPS
欧洲地区（巴黎）	eu-west-3	data-ats.iot.eu-west-3.amazonaws.com	HTTPS
欧洲地区（斯德哥尔摩）	eu-north-1	data-ats.iot.eu-north-1.amazonaws.com	HTTPS
中东（巴林）	me-south-1	data-ats.iot.me-south-1.amazonaws.com	HTTPS
中东 (UAE)	me-central-1	data-ats.iot.me-central-1.amazonaws.com	HTTPS
南美洲（圣保罗）	sa-east-1	data-ats.iot.sa-east-1.amazonaws.com	HTTPS
AWS GovCloud （美国东部）	us-gov-east-1	data-ats.iot.us-gov-east-1.amazonaws.com data.iot-fips.us-gov-east-1.amazonaws.com	HTTPS HTTPS
AWS GovCloud （美国西部）	us-gov-west-1	data-ats.iot.us-gov-west-1.amazonaws.com data.iot-fips.us-gov-west-1.amazonaws.com	HTTPS HTTPS

AWS IoT Core- 凭证提供者端点

AWS IoT Core 凭证提供程序端点特定于每个 AWS 账户和。 AWS 区域要查找您的 AWS 账户和的凭证提供商终端节点 AWS 区域，请使用此处显示的describe-endpointCLI命令或。DescribeEndpointRESTAPI


aws iot describe-endpoint --endpoint-type iot:CredentialProvider

此命令按以下格式返回您的凭证提供商API终端节点：


account-specific-prefix.credentials.iot.aws-region.amazonaws.com

下表包含每个 AWS 账户 AWS 区域 AWS IoT Core 支持的特定端点的通用表示形式。在 “终端节点” 列中，account-specific-prefix来自您的账户的终端节点将替换通用端点prefix表示形式中显示的端点。

区域名称	区域	端点	协议
美国东部（俄亥俄州）	us-east-2	`prefix`. 证书。iot.us-east-2.amazonaws.com data.creditions iot-fips.us-east-2.amazonaws.com	HTTPS
美国东部（弗吉尼亚州北部）	us-east-1	`prefix`. 证书。iot.us-east-1.amazonaws.com data.creditions iot-fips.us-east-1.amazonaws.com	HTTPS
美国西部（加利福尼亚北部）	us-west-1	`prefix`. 证书。iot.us-west-1.amazonaws.com data.creditions iot-fips.us-west-1.amazonaws.com	HTTPS
美国西部（俄勒冈州）	us-west-2	`prefix`. 证书。iot.us-west-2.amazonaws.com data.creditions iot-fips.us-west-2.amazonaws.com	HTTPS
亚太地区（香港）	ap-east-1	`prefix`. 证书。iot.ap-east-1.amazonaws.com	HTTPS
亚太地区（孟买）	ap-south-1	`prefix`. 证书。iot.ap-south-1.amazonaws.com	HTTPS
Asia Pacific (Seoul)	ap-northeast-2	`prefix`. 证书。iot.ap-northeast-2.amazonaws.com	HTTPS
亚太地区（新加坡）	ap-southeast-1	`prefix`. 证书。iot.ap-southeast-1.amazonaws.com	HTTPS
亚太地区（悉尼）	ap-southeast-2	`prefix`. 证书。iot.ap-southeast-2.amazonaws.com	HTTPS
Asia Pacific (Tokyo)	ap-northeast-1	`prefix`. 证书。iot.ap-northeast-1.amazonaws.com	HTTPS
加拿大（中部）	ca-central-1	`prefix`. 证书。iot.ca-central-1.amazonaws.com data.creditions iot-fips.ca-central-1.amazonaws.com	HTTPS
欧洲地区（法兰克福）	eu-central-1	`prefix`. 证书。iot.eu-central-1.amazonaws.com	HTTPS
欧洲地区（爱尔兰）	eu-west-1	`prefix`. 证书。iot.eu-west-1.amazonaws.com	HTTPS
欧洲（伦敦）	eu-west-2	`prefix`. 证书。iot.eu-west-2.amazonaws.com	HTTPS
欧洲（巴黎）	eu-west-3	`prefix`. 证书。iot.eu-west-3.amazonaws.com	HTTPS
欧洲地区（斯德哥尔摩）	eu-north-1	`prefix`. 证书。iot.eu-north-1.amazonaws.com	HTTPS
中东（巴林）	me-south-1	`prefix`. 证书。iot.me-south-1.amazonaws.com	HTTPS
中东 (UAE)	me-central-1	`prefix`. 证书。iot.me-central-1.amazonaws.com	HTTPS
南美洲（圣保罗）	sa-east-1	`prefix`. 证书。iot.sa-east-1.amazonaws.com	HTTPS
AWS GovCloud （美国东部）	us-gov-east-1	`prefix`.credenals.iot。 us-gov-east-1.amazonaws.com data.credentials.iot-fips。 us-gov-east-1.amazonaws.com	HTTPS
AWS GovCloud （美国西部）	us-gov-west-1	`prefix`.credenals.iot。 us-gov-west-1.amazonaws.com data.credentials.iot-fips。 us-gov-west-1.amazonaws.com	HTTPS

AWS IoT FIPS 端点

AWS IoT 提供支持联邦信息处理标准 (FIPS) 140-2 的端点。选择适当的FIPS合规终端节点，从按服务划分的FIPS终端节点访问您 AWS 所在地区的 AWS IoT 功能。有关提供的FIPs终端节点的更多信息 AWS IoT，请参阅连接到 AWS IoT FIPS终端节点。

服务配额

内容

AWS IoT Core 事物资源限制和配额
AWS IoT Core 事物组资源限制和配额
AWS IoT Core 批量物品注册限制和配额
AWS IoT Core 账单组限制
AWS IoT Core 规则引擎限制和配额
AWS IoT Core API 限制
AWS IoT Core Device Shadow 服务限制和配额
AWS IoT Core 舰队配置限制和配额
AWS IoT Core 消息代理和协议限制和配额
AWS IoT Core 凭证提供商的限制和配额
AWS IoT Core 安全和身份限制和配额
MQTT基于文件传输
AWS IoT Core Device Advisor 限制和配额

注意

有关 AWS IoT Core 设备定位功能的限制和配额，请参阅AWS IoT Core 设备定位服务配额。

AWS IoT Core 事物资源限制和配额

AWS IoT Core 事物限制和配额
限制显示名称	描述	默认值	可调整
`Maximum number of propagating attributes`	您可以添加的传播属性的最大数量。创建或更新事物类型时，您可以向已发布的 MQTT 5 条消息添加传播属性。传播属性是描述物联网资源各个方面的键值对。	20	否
`Maximum number of thing attributes for a thing with a thing type`	具有事物类型的事物的最大属性数量。事物类型是可选项，使用它们可以更容易地发现事物。具有事物类型的事物最多可以具有 50 个属性。	50	是
`Maximum number of thing attributes for a thing without a thing type`	没有事物类型的事物的最大事物属性数量。未设置事物类型的事物最多可以具有三个属性。	3	否
`Maximum thing name size`	事物名称的最大大小，即 128 字节的 UTF -8 个编码字符。	128B	否
`Number of thing types that can be associated with a thing`	与某个物联网对象关联的物联网对象类型数，可以是零或一。事物类型是可选项，使用它们可以更容易地搜索事物。	1	否
`Size of thing attributes per thing`	每个事物的事物属性大小，即 47KB。事物属性是可选的名称/值对，用于存储有关事物的信息，这使得它们更易于搜索事物。	47 KB	是

注意

事物类型

可以在中定义的事物类型的数量 AWS 账户不受限制。事物类型允许您存储与相同事物类型关联的所有事物通用的描述和配置信息。

AWS IoT Core 事物组资源限制和配额

AWS IoT Core 事物组限制和配额
限制显示名称	描述	默认值	可调整
`Maximum depth of a thing group hierarchy`	事物组层次结构的最大深度。当您构建组层次结构时，附加到父组的策略将由其子组和该组及其子组中的所有事物继承。这可以让管理大量内容的权限变得更加容易。	7	否
`Maximum number of attributes associated with a thing group`	与事物组关联的属性的最大数目。属性是您可用于存储与组相关的信息的名称/值对。您可以添加、删除或更新组的属性。	50	否
`Maximum number of direct child groups`	在事物组层次结构中，事物组可以拥有的最大直接子组数。	100	否
`Maximum number of dynamic groups`	动态组的最大数量。	100	否
`Maximum number of thing groups a thing can belong to`	一个事物最多可添加至 10 个事物组。但是，您无法将事物添加到相同层次结构的多个组中。这意味着不能将事物添加到共享共同父级的两个组中。	10	否
`Maximum size of a thing group attribute name, in chars`	事物组属性名称的最大大小（以字符为单位）。	128	否
`Maximum size of a thing group attribute value, in chars`	事物组属性值的最大大小（以字符为单位）。	800	否
`Maximum thing group name size`	事物组名称的最大大小。	128B	否

注意

事物组分配

可以分配给一个事物组的事物的最大数量不受限制。

AWS IoT Core 批量物品注册限制和配额

AWS IoT Core 批量物品注册
限制显示名称	描述	默认值	可调整
`Allowed registration tasks`	对于任何给定任务 AWS 账户，一次只能运行一个批量注册任务。	1	否
`Data retention policy`	批处理注册任务（可能是长久的）完成后，与批量事物注册相关的数据将在 30 天后被永久删除。	2592000 秒	否
`Maximum line length`	Amazon S3 输入JSON文件中每行的长度不能超过 256K。	256000	否
`Registration task termination`	任何待处理或未完成的批量注册任务都将在 30 天后终止。	2592000 秒	否

有关用于批量注册的JSON文件的更多信息，请参阅 Amazon S3 输入JSON文件。

AWS IoT Core 账单组限制

一个事物只能属于一个账单组。
与事物组不同，账单组无法组织成层次结构。
要出于标记或记账目的而注册使用率，设备必须：
- 注册为事物 AWS IoT Core.
- MQTT仅 AWS IoT Core 使用通信。
- 仅 AWS IoT Core 使用其事物名称作为客户端 ID 进行身份验证。
- 使用 X.509 证书或 Amazon Cognito Identity 进行身份验证。
有关更多信息，请参阅使用 AWS IoT、身份验证和设备配置管理设备。您可以使用该AttachThingPrincipalAPI操作将证书或其他凭据附加到事物。
每个 AWS 账户的最大账单组数为 20,000。

AWS IoT Core 规则引擎限制和配额

本节介绍 AWS IoT Core 规则引擎的限制和配额。

AWS IoT Core 规则引擎
限制显示名称	描述	默认值	选择 AWS 区域中的默认值^*	可调整
`Maximum number of actions per rule`	规则的操作属性的最大条目数。	10	10	否
`Maximum number of rules per AWS account`	可在单个 AWS 账户定义的最大规则数量。	1000	1000	是
`Rule evaluations per second per AWS account`	每个 AWS 账户每秒可评估的最大规则数。此配额包括来自入站基本摄取消息的规则评估。	20000	2000	是
`Rule size`	规则文档定义可以包含的最大大小，以 UTF -8 个编码字符数（包括空格）来衡量。	256KB	256KB	否

^* 选择 AWS 区域：欧洲（斯德哥尔摩）、中东（巴林）、中东（巴林）、中东UAE（）、欧洲（巴黎）、亚太地区（香港） AWS GovCloud 、（美国东部） AWS GovCloud 、（美国西部）、美国西部（加利福尼亚北部）、加拿大（中部）、中国（宁夏）

AWS IoT Core 规则引擎HTTP操作限制和配额

AWS IoT Core HTTP 操作
限制显示名称	描述	默认值	可调整
`HTTP Action: Maximum length of an endpoint URL`	主题规则 Acti HTTP on URL 的端点的最大长度。	2KB	否
`HTTP Action: Maximum number of headers per action`	每个HTTP操作的最大标题数。在指定要包含在HTTP请求中的标头列表时，它必须包含标头键和标头值。要了解更多信息，请参阅 https://docs.aws.amazon.com/iot/ latest/developerguide/https-rule-action.html。	100	否
`HTTP Action: Maximum size of a header key`	主题规则HTTP操作的标题键的最大大小。HTTP请求的头文件包括此标头键和标头值。	256B	否
`HTTP Action: Maximum topic rule destinations per AWS account`	每个 AWS 账户主题规则HTTPS操作的主题规则目标的最大数量。您必须先确认并启用HTTPS终端节点，然后规则引擎才能使用它们。有关更多信息，请参阅 https://docs.aws.amazon.com/iot/ latest/developerguide/rule-destination.html。	1000	否
`HTTP Action: Request timeout`	请求主题规则HTTP操作超时。 AWS IoT 规则引擎会重试该HTTPS操作，直到完成请求的总时间超过超时配额。	3000 毫秒	否

资源	值	可调整
TCP用于HTTP操作的端口	443、8443	否

AWS IoT Core 规则引擎 Apache Kafka 操作限制和配额

资源	限制
Bootstrap 服务器端口	9000-9100
Kerberos 密钥配送中心 () KDC	88

AWS IoT Core 规则引擎VPC操作限制和配额

资源	限额
最大VPC目的地数量	每区域每账户 5 个

AWS IoT Core API 限制

下表描述了每秒可对这些 AWS IoT Core API操作进行的最大事务数 (TPS)。

AWS IoT Core API速率限制
限制显示名称	描述	默认值	选择 AWS 区域中的默认值^*	可调整
`AcceptCertificateTransfer API TPS`	每秒可以为进行的最大事务数 (TPS) AcceptCertificateTransfer API。	10	10	是
`AddThingToBillingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) AddThingToBillingGroup API。	60	60	是
`AddThingToThingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) AddThingToThingGroup API。	100	60	是
`AttachPolicy API TPS`	每秒可以为进行的最大事务数 (TPS) AttachPolicy API。	15	15	是
`AttachPrincipalPolicy API TPS`	每秒可以为进行的最大事务数 (TPS) AttachPrincipalPolicy API。	15	15	是
`AttachThingPrincipal API TPS`	每秒可以为进行的最大事务数 (TPS) AttachThingPrincipal API。	100	50	是
`CancelCertificateTransfer API TPS`	每秒可以为进行的最大事务数 (TPS) CancelCertificateTransfer API。	10	10	是
`ClearDefaultAuthorizer API TPS`	每秒可以为进行的最大事务数 (TPS) ClearDefaultAuthorizer API。	10	10	是
`CreateAuthorizer API TPS`	每秒可以为进行的最大事务数 (TPS) CreateAuthorizer API。	10	10	否
`CreateBillingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) CreateBillingGroup API。	25	25	是
`CreateCertificateFromCsr API TPS`	每秒可以为进行的最大事务数 (TPS) CreateCertificateFromCsr API。	15	15	是
`CreateCertificateProvider API TPS`	每秒可以为进行的最大事务数 (TPS) CreateCertificateProvider API。	1	1	否
`CreateDomainConfiguration API TPS`	每秒可以为进行的最大事务数 (TPS) CreateDomainConfiguration API。	1	1	否
`CreateDynamicThingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) CreateDynamicThingGroup API。	5	5	是
`CreateKeysAndCertificate API TPS`	每秒可以为进行的最大事务数 (TPS) CreateKeysAndCertificate API。	10	10	是
`CreatePolicy API TPS`	每秒可以为进行的最大事务数 (TPS) CreatePolicy API。	10	10	是
`CreatePolicyVersion API TPS`	每秒可以为进行的最大事务数 (TPS) CreatePolicyVersion API。	10	10	是
`CreateProvisioningClaim API TPS`	每秒可以为进行的最大事务数 (TPS) CreateProvisioningClaim API。	10	10	是
`CreateProvisioningTemplate API TPS`	每秒可以为进行的最大事务数 (TPS) CreateProvisioningTemplate API。	10	10	否
`CreateProvisioningTemplateVersion API TPS`	每秒可以为进行的最大事务数 (TPS) CreateProvisioningTemplateVersion API。	10	10	否
`CreateRoleAlias API TPS`	每秒可以为进行的最大事务数 (TPS) CreateRoleAlias API。	10	10	否
`CreateThing API TPS`	每秒可以为进行的最大事务数 (TPS) CreateThing API。	100	50	是
`CreateThingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) CreateThingGroup API。	25	25	是
`CreateThingType API TPS`	每秒可以为进行的最大事务数 (TPS) CreateThingType API。	15	15	是
`CreateTopicRule API TPS`	每秒可以为进行的最大事务数 (TPS) CreateTopicRule API。	5	5	否
`CreateTopicRuleDestination API TPS`	每秒可以为进行的最大事务数 (TPS) CreateTopicRuleDestination API。	5	5	否
`DeleteAuthorizer API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteAuthorizer API。	10	10	否
`DeleteBillingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteBillingGroup API。	15	15	是
`DeleteCACertificate API TPS`	每秒可以为 D 进行的最大事务数 (TPS) eleteCACertificate API。	10	10	是
`DeleteCertificate API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteCertificate API。	10	10	是
`DeleteCertificateProvider API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteCertificateProvider API。	1	1	否
`DeleteDomainConfiguration API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteDomainConfiguration API。	10	10	否
`DeleteDynamicThingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteDynamicThingGroup API。	5	5	是
`DeletePolicy API TPS`	每秒可以为进行的最大事务数 (TPS) DeletePolicy API。	10	10	是
`DeletePolicyVersion API TPS`	每秒可以为进行的最大事务数 (TPS) DeletePolicyVersion API。	10	10	是
`DeleteProvisioningTemplate API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteProvisioningTemplate API。	10	10	是
`DeleteProvisioningTemplateVersion API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteProvisioningTemplateVersion API。	10	10	否
`DeleteRegistrationCode API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteRegistrationCode API。	10	10	是
`DeleteRoleAlias API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteRoleAlias API。	10	10	否
`DeleteThing API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteThing API。	100	50	是
`DeleteThingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteThingGroup API。	15	15	是
`DeleteThingType API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteThingType API。	15	15	是
`DeleteTopicRule API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteTopicRule API。	20	5	否
`DeleteTopicRuleDestination API TPS`	每秒可以为进行的最大事务数 (TPS) DeleteTopicRuleDestination API。	5	5	否
`DeleteV2LoggingLevel API TPS`	DeleteV LoggingLevel API 2 每秒可以进行的最大事务数 (TPS)。	2	2	否
`DeprecateThingType API TPS`	每秒可以为进行的最大事务数 (TPS) DeprecateThingType API。	15	15	是
`DescribeAuthorizer API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeAuthorizer API。	10	10	是
`DescribeBillingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeBillingGroup API。	100	100	是
`DescribeCACertificate API TPS`	每秒可以为 D 进行的最大事务数 (TPS) escribeCACertificate API。	10	10	是
`DescribeCertificate API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeCertificate API。	10	10	是
`DescribeCertificateProvider API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeCertificateProvider API。	10	10	否
`DescribeCertificateTag API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeCertificateTag API。	10	10	是
`DescribeDefaultAuthorizer API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeDefaultAuthorizer API。	10	10	是
`DescribeDomainConfiguration API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeDomainConfiguration API。	10	10	是
`DescribeEndpoint API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeEndpoint API。	10	10	否
`DescribeEventConfigurations API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeEventConfigurations API。	10	10	是
`DescribeProvisioningTemplate API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeProvisioningTemplate API。	10	10	是
`DescribeProvisioningTemplateVersion API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeProvisioningTemplateVersion API。	10	10	是
`DescribeRoleAlias API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeRoleAlias API。	10	10	是
`DescribeThing API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeThing API。	350	350	是
`DescribeThingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeThingGroup API。	100	100	是
`DescribeThingRegistrationTask API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeThingRegistrationTask API。	10	10	是
`DescribeThingType API TPS`	每秒可以为进行的最大事务数 (TPS) DescribeThingType API。	100	50	是
`DetachPolicy API TPS`	每秒可以为进行的最大事务数 (TPS) DetachPolicy API。	15	15	是
`DetachPrincipalPolicy API TPS`	每秒可以为进行的最大事务数 (TPS) DetachPrincipalPolicy API。	15	15	是
`DetachThingPrincipal API TPS`	每秒可以为进行的最大事务数 (TPS) DetachThingPrincipal API。	100	50	是
`DisableTopicRule API TPS`	每秒可以为进行的最大事务数 (TPS) DisableTopicRule API。	5	5	否
`EnableTopicRule API TPS`	每秒可以为进行的最大事务数 (TPS) EnableTopicRule API。	5	5	否
`GetEffectivePolicies API TPS`	每秒可以为进行的最大事务数 (TPS) GetEffectivePolicies API。	5	5	否
`GetLoggingOptions API TPS`	每秒可以为进行的最大事务数 (TPS) GetLoggingOptions API。	2	2	否
`GetPolicy API TPS`	每秒可以为进行的最大事务数 (TPS) GetPolicy API。	10	10	是
`GetPolicyVersion API TPS`	每秒可以为进行的最大事务数 (TPS) GetPolicyVersion API。	15	15	是
`GetRegistrationCode API TPS`	每秒可以为进行的最大事务数 (TPS) GetRegistrationCode API。	10	10	是
`GetRetainedMessage API TPS`	每秒可以为进行的最大事务处理数 GetRetainedMessage API。	500	50	是
`GetTopicRule API TPS`	每秒可以为进行的最大事务数 (TPS) GetTopicRule API。	200	20	否
`GetTopicRuleDestination API TPS`	每秒可以为进行的最大事务数 (TPS) GetTopicRuleDestination API。	50	5	否
`GetV2LoggingOptions API TPS`	GetV LoggingOptions API 2 每秒可以进行的最大交易数 (TPS)。	2	2	否
`ListAttachedPolicies API TPS`	每秒可以为进行的最大事务数 (TPS) ListAttachedPolicies API。	15	15	是
`ListAuthorizers API TPS`	每秒可以为进行的最大事务数 (TPS) ListAuthorizers API。	10	10	是
`ListBillingGroups API TPS`	每秒可以为进行的最大事务数 (TPS) ListBillingGroups API。	10	10	是
`ListCACertificates API TPS`	L 每秒可以进行的最大事务数 (TPS) istCACertificates API。	10	10	是
`ListCertificateProviders API TPS`	每秒可以为进行的最大事务数 (TPS) ListCertificateProviders API。	10	10	否
`ListCertificates API TPS`	每秒可以为进行的最大事务数 (TPS) ListCertificates API。	10	10	是
`ListCertificatesByCA API TPS`	ListCertificatesByCA 每秒可以进行的最大事务数 (TPS) API。	10	10	是
`ListDomainConfigurations API TPS`	每秒可以为进行的最大事务数 (TPS) ListDomainConfigurations API。	10	10	是
`ListOutgoingCertificates API TPS`	每秒可以为进行的最大事务数 (TPS) ListOutgoingCertificates API。	10	10	是
`ListPolicies API TPS`	每秒可以为进行的最大事务数 (TPS) ListPolicies API。	10	10	是
`ListPolicyPrincipals API TPS`	每秒可以为进行的最大事务数 (TPS) ListPolicyPrincipals API。	10	10	是
`ListPolicyVersions API TPS`	每秒可以为进行的最大事务数 (TPS) ListPolicyVersions API。	10	10	是
`ListPrincipalPolicies API TPS`	每秒可以为进行的最大事务数 (TPS) ListPrincipalPolicies API。	15	15	是
`ListPrincipalThings API TPS`	每秒可以为进行的最大事务数 (TPS) ListPrincipalThings API。	10	10	是
`ListPrincipalThingsV2 API TPS`	ListPrincipalThingsV2 API 每秒可以进行的最大事务数 (TPS)。	10	10	是
`ListProvisioningTemplateVersions API TPS`	每秒可以为进行的最大事务数 (TPS) ListProvisioningTemplateVersions API。	10	10	是
`ListProvisioningTemplates API TPS`	每秒可以为进行的最大事务数 (TPS) ListProvisioningTemplates API。	10	10	是
`ListRetainedMessages API TPS`	每秒可以为进行的最大事务处理数 ListRetainedMessages API。	10	10	是
`ListRoleAliases API TPS`	每秒可以为进行的最大事务数 (TPS) ListRoleAliases API。	10	10	是
`ListTagsForResource API TPS`	每秒可以为进行的最大事务数 (TPS) ListTagsForResource API。	10	10	是
`ListTargetsForPolicy API TPS`	每秒可以为进行的最大事务数 (TPS) ListTargetsForPolicy API。	10	10	是
`ListThingGroups API TPS`	每秒可以为进行的最大事务数 (TPS) ListThingGroups API。	10	10	是
`ListThingGroupsForThing API TPS`	每秒可以为进行的最大事务数 (TPS) ListThingGroupsForThing API。	100	50	是
`ListThingPrincipals API TPS`	每秒可以为进行的最大事务数 (TPS) ListThingPrincipals API。	20	20	是
`ListThingPrincipalsV2 API TPS`	ListThingPrincipalsV2 API 每秒可以进行的最大事务数 (TPS)。	20	20	是
`ListThingRegistrationTasks API TPS`	每秒可以为进行的最大事务数 (TPS) ListThingRegistrationTasks API。	10	10	是
`ListThingRegistrationTaskReports API TPS`	每秒可以为进行的最大事务数 (TPS) ListThingRegistrationTaskReports API。	10	10	是
`ListThingTypes API TPS`	每秒可以为进行的最大事务数 (TPS) ListThingTypes API。	10	10	是
`ListThings API TPS`	每秒可以为进行的最大事务数 (TPS) ListThings API。	10	10	是
`ListThingsInBillingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) ListThingsInBillingGroup API。	25	25	是
`ListThingsInThingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) ListThingsInThingGroup API。	25	25	是
`ListTopicRuleDestinations API TPS`	每秒可以为进行的最大事务数 (TPS) ListTopicRuleDestinations API。	1	1	否
`ListTopicRules API TPS`	每秒可以为进行的最大事务数 (TPS) ListTopicRules API。	1	1	否
`ListV2LoggingLevels API TPS`	ListV LoggingLevels API 2 每秒可以进行的最大事务数 (TPS)。	2	2	否
`Maximum number of resource-specific logging configurations per AWS account`	可在单个 AWS 账户中定义的资源特定日志记录配置的最大数量。	1000	1000	否
`RegisterCACertificate API TPS`	R 每秒可以进行的最大事务数 (TPS) egisterCACertificate API。	10	10	是
`RegisterCertificate API TPS`	每秒可以为进行的最大事务数 (TPS) RegisterCertificate API。	10	10	是
`RegisterCertificateWithoutCA API TPS`	RegisterCertificateWithoutCA 每秒可以进行的最大事务数 (TPS) API。	10	10	是
`RegisterThing API TPS`	每秒可以为进行的最大事务数 (TPS) RegisterThing API。	10	10	是
`RejectCertificateTransfer API TPS`	每秒可以为进行的最大事务数 (TPS) RejectCertificateTransfer API。	10	10	是
`RemoveThingFromBillingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) RemoveThingFromBillingGroup API。	30	30	是
`RemoveThingFromThingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) RemoveThingFromThingGroup API。	100	50	是
`ReplaceTopicRule API TPS`	每秒可以为进行的最大事务数 (TPS) ReplaceTopicRule API。	5	5	否
`SetDefaultAuthorizer API TPS`	每秒可以为进行的最大事务数 (TPS) SetDefaultAuthorizer API。	10	10	是
`SetDefaultPolicyVersion API TPS`	每秒可以为进行的最大事务数 (TPS) SetDefaultPolicyVersion API。	10	10	是
`SetLoggingOptions API TPS`	每秒可以为进行的最大事务数 (TPS) SetLoggingOptions API。	2	2	否
`SetV2LoggingLevel API TPS`	可以为 setV LoggingLevel API 2 进行的最大每秒交易数 (TPS)。	2	2	否
`SetV2LoggingOptions API TPS`	可以为 setV LoggingOptions API 2 进行的最大每秒交易数 (TPS)。	2	2	否
`StartThingRegistrationTask API TPS`	每秒可以为进行的最大事务数 (TPS) StartThingRegistrationTask API。	10	10	是
`StopThingRegistrationTask API TPS`	每秒可以为进行的最大事务数 (TPS) StopThingRegistrationTask API。	10	10	是
`TagResource API TPS`	每秒可以为进行的最大事务数 (TPS) TagResource API。	10	10	是
`TestAuthorization API TPS`	每秒可以为进行的最大事务数 (TPS) TestAuthorization API。	10	10	否
`TestInvokeAuthorizer API TPS`	每秒可以为进行的最大事务数 (TPS) TestInvokeAuthorizer API。	10	10	否
`TransferCertificate API TPS`	每秒可以为进行的最大事务数 (TPS) TransferCertificate API。	10	10	是
`UntagResource API TPS`	每秒可以为进行的最大事务数 (TPS) UntagResource API。	10	10	是
`UpdateAuthorizer API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateAuthorizer API。	10	10	是
`UpdateBillingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateBillingGroup API。	15	15	是
`UpdateCACertificate API TPS`	U 每秒可以进行的最大事务数 (TPS) pdateCACertificate API。	10	10	是
`UpdateCertificate API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateCertificate API。	10	10	是
`UpdateCertificateMode API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateCertificateMode API。	10	10	是
`UpdateCertificateProvider API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateCertificateProvider API。	1	1	否
`UpdateCertificateTag API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateCertificateTag API。	10	10	是
`UpdateDomainConfiguration API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateDomainConfiguration API。	10	10	是
`UpdateDynamicThingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateDynamicThingGroup API。	5	5	是
`UpdateEventConfigurations API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateEventConfigurations API。	10	10	是
`UpdateProvisioningTemplate API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateProvisioningTemplate API。	10	10	是
`UpdateRoleAlias API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateRoleAlias API。	10	10	是
`UpdateThing API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateThing API。	100	50	是
`UpdateThingGroup API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateThingGroup API。	15	15	是
`UpdateThingGroupsForThing API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateThingGroupsForThing API。	10	10	是
`UpdateThingType API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateThingType API。	15	15	是
`UpdateTopicRuleDestination API TPS`	每秒可以为进行的最大事务数 (TPS) UpdateTopicRuleDestination API。	5	5	否

AWS IoT Core Device Shadow 服务限制和配额

AWS IoT Core Device Shadow 操作
限制显示名称	描述	默认值	选择 AWS 区域中的默认值^*	可调整
`Device Shadow API requests/second per account`	每个账户每秒的设备影子API请求数。该值可调整，并受每个账户配额的限制，具体取决于地区。	4000	400	是
`Maximum depth of JSON device state documents`	JSON设备状态文档的所需或报告部分的最大级别数为 8。	8	8	否
`Maximum number of in-flight, unacknowledged messages per thing`	设备影子服务对每个事物单次连接最多支持 10 条动态未确认消息。达到此配额后，所有新的影子请求都将被拒绝，错误代码为 429，直到动态请求数降到限制以下。	10	10	否
`Maximum shadow name size`	事物影子名称的最大大小，即 64 字节的 UTF -8 个编码字符。	64B	64B	否
`Maximum size of a JSON state document`	每个单独的影子文档的大小必须小于等于 8 KB。元数据不会影响服务配额或定价的文档大小。	8KB	8KB	是
`Maximum thing name size`	事物名称的最大大小，即 128 字节的 UTF -8 个编码字符。	128B	128B	否
`Requests per second per thing`	Device Shadow 服务支持每个影子每秒最多 20 个请求。此限制适用于两者，HTTPMQTTAPI并且需要 GetThingShadow、 UpdateThingShadow DeleteThingShadow、和 ListNamedShadowsForThing （仅限经典阴影）。	20	20	是

^* 选择 AWS 区域：欧洲（巴黎）、欧洲（斯德哥尔摩）、亚太地区（香港）、南美洲（圣保罗）、加拿大（中部）、中东（巴林）、中东（）、中国（宁夏）、UAE（美国东部）、（美国东部） AWS GovCloud 、（美国西部） AWS GovCloud

Device Shadow JSON 状态文档中desired和reported部分的级别按此处显示的desired对象计数。


"desired": {
    "one": {
        "two": {
            "three": {
                "four": {
                    "five":{
                    }
                 }
             }
        }
    }
}

注意

AWS IoT Core 删除创建帐户后或根据客户要求删除 Device Shadow 文档。出于运营目的， AWS IoT 服务备份会保留 6 个月。

AWS IoT Core 舰队配置限制和配额

以下是APIs每个 AWS 账户对某些队列配置的限制限制。

AWS IoT Core 舰队配置限制和配额
限制显示名称	描述	默认值	可调整
`Fleet Provisioning CreateCertificateFromCsr MQTT API TPS`	队列配置每秒可以进行的最大事务数 (TPS) CreateCertificateFromCsr MQTT API。	20	是
`Fleet Provisioning CreateKeysAndCertificate MQTT API TPS`	队列配置每秒可以进行的最大事务数 (TPS) CreateKeysAndCertificate MQTT API。	10	是
`Fleet Provisioning RegisterThing MQTT API TPS`	队列配置每秒可以进行的最大事务数 (TPS) RegisterThing MQTT API。	10	是

实例集预置也有这些限制，无法更改。

资源	描述	限制
每个实例集预配置模板的版本	实例集预置模板可以具有的最大版本数。每个模板版本都有一个版本 ID 和 AWS IoT 使用队列预览连接的设备的创建日期。	5
每个客户的实例集预配置模板	每个客户的最大实例集预置模板数。使用队列预置模板为您的设备生成证书和私有密钥，以便安全地连接至 AWS IoT。	256
实例集预置模板大小	实例集预配置模板的最大大小（单位 KB）。队列预置模板允许您为您的设备生成证书和私有密钥，以便安全地连接至 AWS IoT。	10KB

AWS IoT Core 消息代理和协议限制和配额

注意

下面列出的限制是按规定的 AWS 区域。

AWS IoT Core 消息代理限制和配额
限制显示名称	描述	默认值	选择 AWS 区域中的默认值^*	可调整
`Client ID size`	客户端 ID 的大小，即 128 字节，由 UTF -8 个编码字符组成。	128B	128B	否
`Connect requests per second per account`	每个账户每秒的最大MQTTCONNECT请求数。	3000	100	是
`Connect requests per second per client ID`	AWS IoT Core 将来自相同 accountId 和的MQTTCONNECT请求限制 clientId 为每秒 1 次MQTTCONNECT操作。	1	1	否
`Connection inactivity (keep-alive interval)`	当客户端请求零或 > 1200 秒的保持活动间隔时，将使用默认的保持活动间隔。如果客户端请求的保持连接间隔小于 30 秒但大于 0 秒，则服务器会将客户端的请求视作 30 秒的保持连接间隔请求。在VPC终端中，MQTT保持活动状态的时间不能超过 230 秒。	1200 秒	1200 秒	否
`Inbound publish requests per second per account`	在将消息路由到客户端或规则引擎之前，IoT 核心处理的所有消息的入站发布请求计数。例如：在保留主题上发布一条消息可能会导致发布 3 条额外消息，用于影子更新、文档和增量，因此计为 4 个请求；而对于像 a/b 这样的未保留主题，则计为 1 个请求。	20000	2000	是
`MQTT payload size`	每个发布请求的有效负载不能超过 128 KB。 AWS IoT Core 拒绝大于此大小的发布和连接请求。	128KB	128KB	否
`Maximum MQTT5 Content Type size`	MQTT5内容类型的最大大小（UTF-8 字符串）。	256B	256B	否
`Maximum MQTT5 Correlation Data size`	MQTT5关联数据的最大大小。	8KB	8KB	否
`Maximum MQTT5 Topic Alias value`	客户端可以为每个连接指定的 MQTT 5 个主题别名主题的最大值。如果客户端尝试使用大于最大值的主题别名进行发布，则客户端将断开连接。	8	8	是
`Maximum MQTT5 packet size`	最大MQTT5数据包大小（可变标头和有效载荷）	146KB	146KB	否
`Maximum Message Expiry Interval`	消息的最长MQTT5生命周期（以秒为单位）。	604800 秒	604800 秒	否
`Maximum User Properties total size`	MQTT5用户属性键和值的每个数据包的最大总大小（以千字节为单位）。	8KB	8KB	否
`Maximum concurrent client connections per account`	每个账户允许的最大并发连接数。	500000	100000	是
`Maximum inbound unacknowledged QoS 1 publish requests`	AWS IoT Core 限制每个MQTT客户端未确认的入站发布请求的数量。达到此配额后，除非服务器返回 PUBACK 消息，否则不会从此客户端接受新发布请求。	100	100	否
`Maximum number of retained messages per account`	每个账户存储的保留消息数。当达到此限制时，不会为此账户存储新的保留消息，并且所有有效负载大于 0 字节的保留发布都会被节流。	500000	100000	是
`Maximum number of slashes in topic and topic filter`	发布或订阅请求中的主题不得超过 7 个正斜杠 (/)。这不包括基本收录主题必填栏中的前 3 个斜线 ($ AWS/rules/rule-name/)。	7	7	否
`Maximum outbound unacknowledged QoS 1 publish requests`	AWS IoT Core 限制每个客户端未确认的出站发布请求的数量。达到此配额后，除非客户端确认发布请求，否则不会向客户端发送新发布请求。	100	100	否
`Maximum retry interval for delivering QoS 1 messages`	AWS IoT Core 将未确认的服务质量 1 (QoS 1) 发布请求重试传送给已连接的客户端，最长不超过一小时（MQTT3 个订阅者），最长不超过一小时，MQTT5 个订阅者最多重试十六分钟，之后它会丢弃发布请求。	960 秒	960 秒	否
`Maximum subscriptions per subscribe request`	单个 SUBSCRIBE 请求的配额为 8 个订阅。	8	8	否
`Minimum MQTT5 maximum packet size`	要连接 AWS IoT Core，客户端可以指定其支持的最大数据包大小。客户端不能将此值设置为小于 512 字节。不允许指定值小于 512 字节的客户端进行连接。	512 字节	512B	否
`Outbound publish requests per second per account`	生成匹配客户端订阅的每条消息的出站发布请求计数。例如，有 2 个客户端订阅了主题过滤器 a/b。主题 a/b 的入站发布请求会产生总共 2 个出站发布请求。对于订阅人数众多的话题，消息传递的延迟会增加。	20000	2000	是
`Persistent session expiry period`	消息代理存储持续会话的MQTT持续时间。当消息代理检测到会话已断开连接时，过期期限即开始计算。当达到过期期限后，消息代理将会终止该会话并丢弃所有关联的排队消息。您可以将其调整为 1 小时到 7 天的值。	3600 秒	3600 秒	是
`Publish requests per second per connection`	AWS IoT Core 将每个客户端连接限制为每秒的最大入站和出站发布请求数。此限制包括发送到持续离线会话的消息。超出该配额的发布请求将被丢弃。	100	100	否
`Queued messages per second per account`	AWS IoT Core 将一个账户限制为每个账户每秒最多排队消息数。此限制适用于 AWS IoT Core 存储发送到离线持久会话的消息。	500	500	是
`Retained message inbound publish requests per second per account`	AWS IoT Core 可以接受设置了RETAIN标志的MQTT消息的入站发布请求的最大速率。此速率包括所有入站发布请求，无论是否由HTTP或MQTT协议调用。	500	50	是
`Retained message inbound publish requests per second per topic`	MQTT//HTTP发布每秒向同一主题发出的带有RETAIN标记的请求。	1	1	否
`Shared Subscription groups per account`	每个账户的最大共享订阅组数量。	100	100	否
`Shared Subscriptions per group`	共享订阅组中的最大订阅数量。	100	100	否
`Subscribe and unsubscribe requests per second per group`	共享订阅组中每秒 AWS IoT Core 可以接受的最大订阅和取消订阅请求数。	100	100	否
`Subscriptions per account`	AWS IoT Core 将一个帐户限制为所有活跃连接的最大订阅数。	500000	100000	是
`Subscriptions per connection`	AWS IoT Core 限制每个连接的订阅数量。 AWS IoT Core 拒绝同一连接上超过此金额的订阅请求。客户端应验证 SUBACK 消息，以确保其订阅请求已成功处理。	50	50	是
`Subscriptions per second per account`	AWS IoT Core 将账户限制为每秒的最大订阅数。例如，如果在一秒钟内发送了 2 个MQTTSUBSCRIBE请求，每个请求都有 3 个订阅（主题过滤器），则将这些请求 AWS IoT Core 计为 6 个订阅。	3000	200	是
`Throughput per second per connection`	通过客户端连接接收或发送的数据以最大吞吐率进行处理。将延迟处理超过最大吞吐量的数据。	512KB	512KB	否
`Topic size`	发送发布请求 AWS IoT Core 时传递给的主题不能超过 256 字节的 UTF -8 个编码字符。这不包括基本收录主题的前 3 个必填区段 ($ AWS/rules/rule-name/)。	256B	256B	否
`WebSocket connection duration`	WebSocket 连接寿命为 24 小时。如果超过使用寿命，则 WebSocket 连接将关闭。	86400 秒	86400 秒	否

^* 选择 AWS 区域：欧洲（斯德哥尔摩）、中东（巴林）、中东（巴林）、中东UAE（）、欧洲（巴黎）、亚太地区（香港）、南美洲（圣保罗） AWS GovCloud 、（美国东部） AWS GovCloud 、（美国西部）、美国西部（加利福尼亚北部）、加拿大（中部）、中国（宁夏）

AWS IoT Core 凭证提供商的限制和配额

AWS IoT Core 凭证限制和配额
限制显示名称	描述	默认值	选择 AWS 区域中的默认值^*	可调整
`AssumeRoleWithCertificate API TPS`	每秒可以为进行的最大事务数 (TPS) AssumeRoleWithCertificate API。	50	100	是
`Maximum number of AWS IoT Core role aliases`	在您的 AWS 账户中注册的 AWS IoT Core 角色别名的最大数量。 AWS IoT 角色别名允许连接的设备 AWS IoT 使用 X.509 证书进行身份验证，并从与角色别名关联的IAM角色获取短期 AWS 证书。	100	100	否

^* 选择 AWS 区域：美国东部（弗吉尼亚北部）、美国西部（俄勒冈）、欧洲（爱尔兰）

注意

大区域限制适用于 AWS 区域：美国东部（弗吉尼亚北部）、美国西部（俄勒冈）和欧洲（爱尔兰）

AWS IoT Core 安全和身份限制和配额

AWS IoT Core 安全和身份限制和配额
限制显示名称	描述	默认值	可调整
`Configurable endpoints: maximum number of domain configurations per account`	可配置端点：每个账户的最大域配置数	10	是
`Custom authentication: maximum number of active authorizers per account`	自定义身份验证：您的 AWS 账户中可激活的最大授权者数量。	32	否
`Custom authentication: maximum number of authorizers per account`	自定义身份验证：可以注册到您 AWS 账户的最大授权方数量。授权方具备实现自定义身份验证和授权的 Lambda 函数。	100	否
`Maximum number of CA certificates with the same subject field allowed per AWS account per Region`	每个区域允许的具有相同主题字段的 CA 证书的最大数量。 AWS 账户如果您有多个 CA 证书具有相同主题字段，则必须指定用于对所注册设备证书进行签名的 CA 证书。	10	否
`Maximum number of device certificates that can be registered per second`	每秒可注册的设备证书的最大数量。您最多可以选择 15 个文件进行注册。	15	是
`Maximum number of domain configurations per account per region`	每个域配置的最大 AWS 账户数量 AWS 区域。	10	是
`Maximum number of fleet provisioning template versions per template`	每个模板的队列预置模板版本的最大数量。每个模板版本都有一个版本 ID 和 AWS IoT 使用队列预览连接的设备的创建日期。	5	否
`Maximum number of fleet provisioning templates per customer`	每个客户的最大队列预置模板数。使用队列预置模板为您的设备生成证书和私有密钥，以便安全地连接至 AWS IoT。	256	否
`Maximum number of named policy versions`	命名策略版本的最大数量。一个托管 AWS IoT 策略最多可以有五个版本。要更新策略，请创建新策略版本。如果策略有五个版本，则在创建新版本之前，必须删除一个现有版本。	5	否
`Maximum number of policies that can be attached to a certificate or Amazon Cognito identity`	可以附加到客户证书或 Amazon Cognito 身份的策略的最大数量为 10。Amazon Cognito 身份允许您创建临时的、权限有限的 AWS 证书，以便在移动和网络应用程序中使用。	10	否
`Maximum number of provisioning claims that can be generated per second by trusted user`	可信用户每秒可生成的最大预置声明数。可信用户可以是终端用户或安装技术人员，他们使用移动应用程序或 Web 应用程序在设备部署的位置配置设备。	10	否
`Maximum policy document size`	策略文档的最大大小为 2048 个字符（不包括空格）。	2048	否
`Maximum size of fleet provisioning template`	队列预配置模板的最大大小（单位 KB）。队列预置模板允许您为您的设备生成证书和私有密钥，以便安全地连接至 AWS IoT。	10KB	否

其他 AWS IoT Core 安全限制
资源	描述	默认	可调整
每个服务器证书的最大域名数量	当您为 AWS IoT 自定义域配置提供服务器证书时，证书最多可以有四个域名。	4	否
自定义身份验证：最短连接持续时间（`DisconnectAfterInSecs` 的值）	自定义授权方的 Lambda 函数使用 `DisconnectAfterInSecs` 参数，以说明与 AWS IoT Core 网关连接的最长持续时间（单位秒）。如果超过此值，则终止连接。`DisconnectAfterInSecs` 的最小值为 300。如果该值小于 300，则可以通过以下方式断开客户机的连接 AWS IoT Core。连接的持续时间不能少于 300 秒（最小值）。	300	否
自定义身份验证：最长连接持续时间（`DisconnectAfterInSecs` 的值）	自定义授权方的 Lambda 函数使用 `DisconnectAfterInSecs` 参数，以说明与 AWS IoT Core 网关连接的最长持续时间（单位秒）。如果超过此值，则终止连接。`DisconnectAfterInSecs` 的最大值为 86400。如果该值大于 86400，则可以通过 AWS IoT Core断开客户端的连接。连接的持续时间不能超过 86400 秒（最大值）。这适用于所有自定义身份验证连接（MQTT和WSS）。	86,400	否
自定义身份验证：最小策略刷新率（`RefreshAfterInSecs` 的值）	自定义授权方的 Lambda 函数使用 `RefreshAfterInSeconds` 参数来说明连接至 AWS IoT Core 网关时策略刷新之间的时间间隔（单位秒）。此间隔过后， AWS IoT Core 调用 Lambda 函数以允许刷新策略。	300	否
自定义身份验证：最大策略刷新率（`RefreshAfterInSecs` 的值）	连接到 AWS IoT Core 网关时，两次策略刷新之间的最大时间间隔，由值定义。`RefreshAfterInSeconds`	86,400	否

MQTT基于文件传输

MQTT基于文件传输资源配额
资源	描述	默认	可调整
每个账户的流数	每个账户的最大流数。	10,000*	否
每个流的文件数	每个流的最大文件数。	10	否
文件大小	最大文件大小（MB）。	24MB	否
最大数据块大小	最大数据块大小。	128 KB	否
最小数据块大小	最小数据块大小。	256 字节	否
流文件请求中指定的最大块偏移量	流文件请求中指定的最大块偏移量。	98,304	否
每个流文件请求可请求的最大块数	每个流文件请求可请求的最大块数。	98,304	否
最大块位图大小	最大块位图大小。	12288B	否

* 有关更多信息，请参阅《AWS IoT 开发人员指南》中的在设备中使用 AWS IoT MQTT基于文件的传输。

MQTT基于文件传输的限制
API	每秒事务数
CreateStream	15 TPS
DeleteStream	15 TPS
DescribeStream	15 TPS
ListStreams	15 TPS
UpdateStream	15 TPS

AWS IoT Core Device Advisor 限制和配额

AWS IoT Core Device Advisor 限制和配额
限制显示名称	描述	默认值	可调整
`Concurrently connected devices`	每次测试套件运行时可以并发连接的最大测试设备数。	1	否
`Concurrently running test suites`	AWS 账户可以同时运行的最大套件数。	1	否
`Connections per test endpoint`	到特定于账户的测试端点的最大连接数。	5	否
`MQTT CONNECT requests per account`	每个账户每秒从测试设备发送的最大 MQTT Connect 请求数。	5	否
`MQTT CONNECT requests per client ID`	每个客户端 ID 每秒从测试设备发送的最大 C MQTT onnect 请求数。	1	否
`Rate of CreateSuiteDefinition API requests`	您每秒可以发出的最大 CreateSuiteDefinition API请求数。	1	否
`Rate of DeleteSuiteDefinition API requests`	您每秒可以发出的最大 DeleteSuiteDefinition API请求数。	10	否
`Rate of GetSuiteDefinition API requests`	您每秒可以发出的最大 GetSuiteDefinition API请求数。	10	否
`Rate of GetSuiteRun API requests`	您每秒可以发出的最大 GetSuiteRun API请求数。	10	否
`Rate of GetSuiteRunReport API requests`	您每秒可以发出的最大 GetSuiteRunReport API请求数。	10	否
`Rate of ListSuiteDefinitions API requests`	您每秒可以发出的最大 ListSuiteDefinitions API请求数。	10	否
`Rate of ListSuiteRuns API requests`	您每秒可以发出的最大 ListSuiteRuns API请求数。	10	否
`Rate of ListTagsForResource API requests`	您每秒可以发出的最大 ListTagsForResource API请求数。	10	否
`Rate of ListTestCases API requests`	您每秒可以发出的最大 ListTestCases API请求数。	10	否
`Rate of StartSuiteRun API requests`	您每秒可以发出的最大 StartSuiteRun API请求数。	1	否
`Rate of TagResource API requests`	您每秒可以发出的最大 TagResource API请求数。	10	否
`Rate of UntagResource API requests`	您每秒可以发出的最大 UntagResource API请求数。	10	否
`Rate of UpdateSuiteDefinition API requests`	您每秒可以发出的最大 UpdateSuiteDefinition API请求数。	10	否
`Test case execution time`	如果测试用例未完成，则测试用例失败的最长时间。	10800 秒	否
`Test cases per test suite`	一个测试套件中的最大测试用例数。	50	否

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

AWS IoT Analytics

AWS IoT Device Defender