本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS Key Management Service 终端节点和配额
<a name="kms"></a>

要以编程方式连接到 AWS 服务，请使用终端节点。 AWS 服务在该服务支持的部分或全部 AWS 区域提供以下终端节点类型：IPv4 终端节点、双栈终端节点和 FIPS 终端节点。部分服务提供全局端点。有关更多信息，请参阅 [AWS 服务端点](rande.md)。

服务配额，也称为限制，是您的 AWS 账户的最大服务资源或操作数量。有关更多信息，请参阅 [AWS 服务配额](aws_service_limits.md)。

以下是该服务的服务端点和服务限额。

## 服务端点
<a name="kms_region"></a>


| 区域名称 | 区域 | 端点 | 协议 | 
| --- | --- | --- | --- | 
| 美国东部（俄亥俄州） | us-east-2 |  kms.us-east-2.amazonaws.com <br /> kms-fips.us-east-2.api.aws <br /> kms.us-east-2.api.aws <br /> kms-fips.us-east-2.amazonaws.com  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 美国东部（弗吉尼亚州北部） | us-east-1 |  kms.us-east-1.amazonaws.com <br /> kms-fips.us-east-1.api.aws <br /> kms-fips.us-east-1.amazonaws.com <br /> kms.us-east-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 美国西部（北加利福尼亚） | us-west-1 |  kms.us-west-1.amazonaws.com <br /> kms.us-west-1.api.aws <br /> kms-fips.us-west-1.amazonaws.com <br /> kms-fips.us-west-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 美国西部（俄勒冈州） | us-west-2 |  kms.us-west-2.amazonaws.com <br /> kms-fips.us-west-2.amazonaws.com <br /> kms.us-west-2.api.aws <br /> kms-fips.us-west-2.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 非洲（开普敦） | af-south-1 |  kms.af-south-1.amazonaws.com <br /> kms.af-south-1.api.aws <br /> kms-fips.af-south-1.api.aws <br /> kms-fips.af-south-1.amazonaws.com  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（香港） | ap-east-1 |  kms.ap-east-1.amazonaws.com <br /> kms.ap-east-1.api.aws <br /> kms-fips.ap-east-1.api.aws <br /> kms-fips.ap-east-1.amazonaws.com  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（海得拉巴） | ap-south-2 |  kms.ap-south-2.amazonaws.com <br /> kms-fips.ap-south-2.amazonaws.com <br /> kms.ap-south-2.api.aws <br /> kms-fips.ap-south-2.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（雅加达） | ap-southeast-3 |  kms.ap-southeast-3.amazonaws.com <br /> kms.ap-southeast-3.api.aws <br /> kms-fips.ap-southeast-3.api.aws <br /> kms-fips.ap-southeast-3.amazonaws.com  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（马来西亚） | ap-southeast-5 |  kms.ap-southeast-5.amazonaws.com <br /> kms-fips.ap-southeast-5.amazonaws.com <br /> kms-fips.ap-southeast-5.api.aws <br /> kms.ap-southeast-5.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（墨尔本） | ap-southeast-4 |  kms.ap-southeast-4.amazonaws.com <br /> kms-fips.ap-southeast-4.amazonaws.com <br /> kms-fips.ap-southeast-4.api.aws <br /> kms.ap-southeast-4.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（孟买） | ap-south-1 |  kms.ap-south-1.amazonaws.com <br /> kms.ap-south-1.api.aws <br /> kms-fips.ap-south-1.amazonaws.com <br /> kms-fips.ap-south-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（新西兰） | ap-southeast-6 |  kms.ap-southeast-6.amazonaws.com <br /> kms-fips.ap-southeast-6.api.aws <br /> kms-fips.ap-southeast-6.amazonaws.com <br /> kms.ap-southeast-6.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（大阪） | ap-northeast-3 |  kms.ap-northeast-3.amazonaws.com <br /> kms-fips.ap-northeast-3.amazonaws.com <br /> kms-fips.ap-northeast-3.api.aws <br /> kms.ap-northeast-3.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（首尔） | ap-northeast-2 |  kms.ap-northeast-2.amazonaws.com <br /> kms.ap-northeast-2.api.aws <br /> kms-fips.ap-northeast-2.api.aws <br /> kms-fips.ap-northeast-2.amazonaws.com  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（新加坡） | ap-southeast-1 |  kms.ap-southeast-1.amazonaws.com <br /> kms-fips.ap-southeast-1.amazonaws.com <br /> kms.ap-southeast-1.api.aws <br /> kms-fips.ap-southeast-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（悉尼） | ap-southeast-2 |  kms.ap-southeast-2.amazonaws.com <br /> kms-fips.ap-southeast-2.api.aws <br /> kms-fips.ap-southeast-2.amazonaws.com <br /> kms.ap-southeast-2.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（台北） | ap-east-2 |  kms.ap-east-2.amazonaws.com <br /> kms-fips.ap-east-2.api.aws <br /> kms-fips.ap-east-2.amazonaws.com <br /> kms.ap-east-2.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（泰国） | ap-southeast-7 |  kms.ap-southeast-7.amazonaws.com <br /> kms.ap-southeast-7.api.aws <br /> kms-fips.ap-southeast-7.api.aws <br /> kms-fips.ap-southeast-7.amazonaws.com  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 亚太地区（东京） | ap-northeast-1 |  kms.ap-northeast-1.amazonaws.com <br /> kms-fips.ap-northeast-1.api.aws <br /> kms.ap-northeast-1.api.aws <br /> kms-fips.ap-northeast-1.amazonaws.com  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 加拿大（中部） | ca-central-1 |  kms.ca-central-1.amazonaws.com <br /> kms.ca-central-1.api.aws <br /> kms-fips.ca-central-1.api.aws <br /> kms-fips.ca-central-1.amazonaws.com  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 加拿大西部（卡尔加里） | ca-west-1 |  kms.ca-west-1.amazonaws.com <br /> kms-fips.ca-west-1.api.aws <br /> kms-fips.ca-west-1.amazonaws.com <br /> kms.ca-west-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 欧洲地区（法兰克福） | eu-central-1 |  kms.eu-central-1.amazonaws.com <br /> kms.eu-central-1.api.aws <br /> kms-fips.eu-central-1.api.aws <br /> kms-fips.eu-central-1.amazonaws.com  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 欧洲地区（爱尔兰） | eu-west-1 |  kms.eu-west-1.amazonaws.com <br /> kms-fips.eu-west-1.api.aws <br /> kms-fips.eu-west-1.amazonaws.com <br /> kms.eu-west-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 欧洲地区（伦敦） | eu-west-2 |  kms.eu-west-2.amazonaws.com <br /> kms-fips.eu-west-2.amazonaws.com <br /> kms.eu-west-2.api.aws <br /> kms-fips.eu-west-2.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 欧洲地区（米兰） | eu-south-1 |  kms.eu-south-1.amazonaws.com <br /> kms-fips.eu-south-1.amazonaws.com <br /> kms-fips.eu-south-1.api.aws <br /> kms.eu-south-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 欧洲地区（巴黎） | eu-west-3 |  kms.eu-west-3.amazonaws.com <br /> kms-fips.eu-west-3.amazonaws.com <br /> kms-fips.eu-west-3.api.aws <br /> kms.eu-west-3.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 欧洲（西班牙） | eu-south-2 |  kms.eu-south-2.amazonaws.com <br /> kms-fips.eu-south-2.amazonaws.com <br /> kms.eu-south-2.api.aws <br /> kms-fips.eu-south-2.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 欧洲地区（斯德哥尔摩） | eu-north-1 |  kms.eu-north-1.amazonaws.com <br /> kms-fips.eu-north-1.amazonaws.com <br /> kms.eu-north-1.api.aws <br /> kms-fips.eu-north-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 欧洲（苏黎世） | eu-central-2 |  kms.eu-central-2.amazonaws.com <br /> kms-fips.eu-central-2.amazonaws.com <br /> kms-fips.eu-central-2.api.aws <br /> kms.eu-central-2.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 以色列（特拉维夫） | il-central-1 |  kms.il-central-1.amazonaws.com <br /> kms-fips.il-central-1.amazonaws.com <br /> kms-fips.il-central-1.api.aws <br /> kms.il-central-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 墨西哥（中部） | mx-central-1 |  kms.mx-central-1.amazonaws.com <br /> kms.mx-central-1.api.aws <br /> kms-fips.mx-central-1.amazonaws.com <br /> kms-fips.mx-central-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 中东（巴林） | me-south-1 |  kms.me-south-1.amazonaws.com <br /> kms-fips.me-south-1.api.aws <br /> kms.me-south-1.api.aws <br /> kms-fips.me-south-1.amazonaws.com  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 中东（阿联酋） | me-central-1 |  kms.me-central-1.amazonaws.com <br /> kms-fips.me-central-1.amazonaws.com <br /> kms-fips.me-central-1.api.aws <br /> kms.me-central-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
| 南美洲（圣保罗） | sa-east-1 |  kms.sa-east-1.amazonaws.com <br /> kms-fips.sa-east-1.api.aws <br /> kms.sa-east-1.api.aws <br /> kms-fips.sa-east-1.amazonaws.com  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
|  AWS GovCloud (US-East) | us-gov-east-1 |  kms.us-gov-east-1.amazonaws.com <br /> kms-fips.us-gov-east-1.amazonaws.com <br /> kms-fips.us-gov-east-1.api.aws <br /> kms.us-gov-east-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 
|  AWS GovCloud (US-West) | us-gov-west-1 |  kms.us-gov-west-1.amazonaws.com <br /> kms.us-gov-west-1.api.aws <br /> kms-fips.us-gov-west-1.amazonaws.com <br /> kms-fips.us-gov-west-1.api.aws  | HTTPS<br />HTTPS<br />HTTPS<br />HTTPS | 

## 服务限额
<a name="limits_kms"></a>


| Name | 默认值 | 可调整 | 说明 | 
| --- | --- | --- | --- | 
| 每个 CMK 的别名数 | 每个受支持的区域：50 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-340F62FB)  | 此账户的每个 AWS 区域允许的每个 CMK 中客户创建的最大别名数。 AWS 在您的账户中 AWS 创建的带有 aws/ 前缀的别名不计入此配额。别名是客户主密钥 (CMK) 的友好名称。每个别名都与一个 CMK 关联，但一个 CMK 可以有多个别名。 | 
| CancelKeyDeletion 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-635264CC)  | 每秒最大 CancelKeyDeletion 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| ConnectCustomKeyStore 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-705B9E79)  | 每秒最大 ConnectCustomKeyStore 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| CreateAlias 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-F7504F73)  | 每秒最大 CreateAlias 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| CreateCustomKeyStore 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-08932E37)  | 每秒最大 CreateCustomKeyStore 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| CreateGrant 请求速率 | 每个受支持的区域：每秒 50 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-0428A42E)  | 每秒最大 CreateGrant 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| CreateKey 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-32B67F4A)  | 每秒最大 CreateKey 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| 加密操作（ECC & SM2）请求速率 | 每个受支持的区域：每秒 1000 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-DC14942D)  | 使用 ECC KMS 密钥以及使用 SM2（仅限 DeriveSharedSecret中国区域）的 KMS 密钥每秒解密 DeriveSharedSecret、加密、签名和验证请求的最大值。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此类请求。 | 
| 加密操作 (ML-DSA) 请求速率 | 每个受支持的区域：每秒 1000 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-3C995F2B)  | 每秒使用 ML-DSA CMK 进行加密操作的最大请求数。此共享配额适用于使用 ML-DSA CMK 签名和验证请求。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此类请求。 | 
| 加密操作（RSA）请求速率 | 每个受支持的区域：每秒 1000 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-2AC98190)  | 每秒使用 RSA CMK 进行加密操作的最大请求数。此共享配额适用于使用 RSA CMK 的加密 ReEncrypt、解密、签名和验证请求。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此类请求。 | 
| 加密操作（对称）请求速率 | us-east-1：每秒 100,000<br />us-east-2：每秒 20,000<br />us-west-2：每秒 100,000<br />ap-northeast-1：每秒 20,000<br />ap-southeast-1：每秒 20,000<br />ap-southeast-2：每秒 20,000<br />eu-central-1：每秒 20,000<br />eu-south-2：每秒 20,000<br />eu-west-1：每秒 100,000<br />eu-west-2：每秒 20,000<br />支持的所有其他区域：每秒 10,000 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-6E3AF000)  | 每秒使用对称 CMK 进行加密操作的最大请求数。此共享配额适用于解密、加密、、 GenerateDataKey、 GenerateDataKeyWithoutPlaintext、 GenerateMac GenerateRandom ReEncrypt、和请求。 VerifyMac 当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此类请求。 | 
| 自定义密钥存储 | 每个受支持的区域：10 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-F33DCFEB)  | 此 AWS 账户的每个 AWS 区域允许的最大自定义密钥存储数量。此配额适用于自定义密钥存储库的总数，包括 AWS CloudHSM 密钥存储库和外部密钥存储库，无论其连接状态如何。 | 
| 客户主密钥 (CMK) 数 | 每个受支持的区域：10 万个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-C2F1777E)  | 此 AWS 账户的每个 AWS 区域允许的客户托管 CMK 的最大数量。此配额不适用于 AWS 托管 CMK。 | 
| DeleteAlias 请求速率 | 每个受支持的区域：每秒 15 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-1F75ADD1)  | 每秒最大 DeleteAlias 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| DeleteCustomKeyStore 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-E99520CB)  | 每秒最大 DeleteCustomKeyStore 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| DeleteImportedKeyMaterial 请求速率 | 每个受支持的区域：每秒 15 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-1233BF9B)  | 每秒的最大 DeleteImportedKeyMaterial 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| DescribeCustomKeyStores 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-E20AA94C)  | 每秒的最大 DescribeCustomKeyStores 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| DescribeKey 请求速率 | 每个受支持的区域：每秒 2,000 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-FAE8F084)  | 每秒的最大 DescribeKey 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| DisableKey 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-6B8C93BD)  | 每秒的最大 DisableKey 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| DisableKeyRotation 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-CE1DB614)  | 每秒的最大 DisableKeyRotation 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| DisconnectCustomKeyStore 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-9F1FCF6D)  | 每秒的最大 DisconnectCustomKeyStore 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| EnableKey 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-BD96F100)  | 每秒的最大 EnableKey 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| EnableKeyRotation 请求速率 | 每个受支持的区域：每秒 15 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-BE799B67)  | 每秒的最大 EnableKeyRotation 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| GenerateDataKeyPair (ECC\_NIST\_EDWARDS25519) 请求速率 | 每个受支持的区域：每秒 100 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-7851D255)  | 每秒生成 ECC\_NIST\_EDWARDS25519 数据密钥对的最大请求数。此共享配额适用于对 ECC\_NIS GenerateDataKeyPair T\_EDWARDS25519 数据密钥对的 GenerateDataKeyPairWithoutPlaintext 请求。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此类请求。 | 
| GenerateDataKeyPair (ECC\_NIST\_P256) 请求速率 | 每个受支持的区域：每秒 100 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-D2EEB5E0)  | 每秒生成 ECC\_NIST\_P256 数据密钥对的最大请求数。此共享配额适用于对 ECC\_N GenerateDataKeyPair IST\_P256 数据密钥对的 GenerateDataKeyPairWithoutPlaintext 请求。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此类请求。 | 
| GenerateDataKeyPair (ECC\_NIST\_P384) 请求速率 | 每个受支持的区域：每秒 100 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-16B46EF0)  | 每秒生成 ECC\_NIST\_P384 数据密钥对的最大请求数。此共享配额适用于对 ECC\_N GenerateDataKeyPair IST\_P384 数据密钥对的 GenerateDataKeyPairWithoutPlaintext 请求。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此类请求。 | 
| GenerateDataKeyPair (ECC\_NIST\_P521) 请求速率 | 每个受支持的区域：每秒 100 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-1D966DA0)  | 每秒生成 ECC\_NIST\_P521 数据密钥对的最大请求数。此共享配额适用于对 ECC\_N GenerateDataKeyPair IST\_P521 数据密钥对的 GenerateDataKeyPairWithoutPlaintext 请求。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此类请求。 | 
| GenerateDataKeyPair (ECC\_SECG\_P256K1) 请求速率 | 每个受支持的区域：每秒 100 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-3B372FA9)  | 每秒生成 ECC\_SECG\_P256K1 数据密钥对的最大请求数。此共享配额适用于对 ECC\_SECG\_P256K1 数据密钥对的 GenerateDataKeyPairWithoutPlaintext 请求。 GenerateDataKeyPair 当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此类请求。 | 
| GenerateDataKeyPair (RSA\_2048) 请求速率 | 每个受支持的区域：每秒 20 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-77042783)  | 每秒生成 RSA\_2048 数据密钥对的最大请求数。此共享配额适用于对 RSA\_2048 数据密钥对的 GenerateDataKeyPairWithoutPlaintext 请求。 GenerateDataKeyPair 当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此类请求。 | 
| GenerateDataKeyPair (RSA\_3072) 请求速率 | 每个受支持的区域：每秒 4 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-AE57B391)  | 每秒生成 RSA\_3072 数据密钥对的最大请求数。此共享配额适用于对 RSA\_3072 数据密钥对的 GenerateDataKeyPairWithoutPlaintext 请求。 GenerateDataKeyPair 当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此类请求。 | 
| GenerateDataKeyPair (RSA\_4096) 请求速率 | 每个受支持的区域：每秒 1 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-FCE4492D)  | 每秒生成 RSA\_4096 数据密钥对的最大请求数。此共享配额适用于对 RSA\_4096 数据密钥对的 GenerateDataKeyPairWithoutPlaintext 请求。 GenerateDataKeyPair 当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此类请求。 | 
| GetKeyPolicy 请求速率 | 每个受支持的区域：每秒 1000 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-A2A30EC6)  | 每秒的最大 GetKeyPolicy 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| GetKeyRotationStatus 请求速率 | 每个受支持的区域：每秒 1000 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-D7711EF4)  | 每秒的最大 GetKeyRotationStatus 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| GetParametersForImport 请求速率 | 每个受支持的区域：每秒 1 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-515A0541)  | 每秒的最大 GetParametersForImport 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| GetPublicKey 请求速率 | 每个受支持的区域：每秒 2,000 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-E4FBCA5E)  | 每秒的最大 GetPublicKey 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| 每个 CMK 的授权数 | 每个受支持的区域：50,000 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-D594A657)  | 每个客户托管 CMK 允许的最大授权数。此配额包括 AWS 服务创建的授权，但不适用于 AWS 托管 CMK。 | 
| ImportKeyMaterial 请求速率 | 每个受支持的区域：每秒 15 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-99631835)  | 每秒的最大 ImportKeyMaterial 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| ListAliases 请求速率 | 每个受支持的区域：每秒 500 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-BF3F8F1D)  | 每秒的最大 ListAliases 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| ListGrants 请求速率 | 每个受支持的区域：每秒 100 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-D39AB822)  | 每秒的最大 ListGrants 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| ListKeyPolicies 请求速率 | 每个受支持的区域：每秒 100 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-79E0D0AB)  | 每秒的最大 ListKeyPolicies 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| ListKeyRotations 请求速率 | 每个受支持的区域：每秒 100 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-171660E4)  | 每秒的最大 ListKeyRotations 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| ListKeys 请求速率 | 每个受支持的区域：每秒 500 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-8A08DAEA)  | 每秒的最大 ListKeys 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| ListResourceTags 请求速率 | 每个受支持的区域：每秒 2,000 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-FB6513A2)  | 每秒的最大 ListResourceTags 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| ListRetirableGrants 请求速率 | 每个受支持的区域：每秒 100 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-161E93A6)  | 每秒的最大 ListRetirableGrants 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| On-demand 每个 CMK 的轮换次数 | 每个受支持的区域：25 个 | 否 | 每个客户托管密钥允许的最大按需轮换数量。此配额不适用于 AWS 托管密钥。 | 
| PutKeyPolicy 请求速率 | 每个受支持的区域：每秒 15 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-9DDDE6CA)  | 每秒的最大 PutKeyPolicy 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| ReplicateKey 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-E1C93865)  | 每秒的最大 ReplicateKey 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| RetireGrant 请求速率 | 每个受支持的区域：每秒 50 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-74021A59)  | 每秒的最大 RetireGrant 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| RevokeGrant 请求速率 | 每个受支持的区域：每秒 50 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-F20EBCB7)  | 每秒的最大 RevokeGrant 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| RotateKeyOnDemand 请求速率 | 每个受支持的区域：每秒 5 个 | 否 | 每秒的最大 RotateKeyOnDemand 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| ScheduleKeyDeletion 请求速率 | 每个受支持的区域：每秒 15 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-88313D4A)  | 每秒的最大 ScheduleKeyDeletion 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| TagResource 请求速率 | 每个受支持的区域：每秒 10 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-7D6DE447)  | 每秒的最大 TagResource 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| UntagResource 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-6375F442)  | 每秒的最大 UntagResource 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| UpdateAlias 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-DB3BF542)  | 每秒的最大 UpdateAlias 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| UpdateCustomKeyStore 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-275D92F3)  | 每秒的最大 UpdateCustomKeyStore 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| UpdateKeyDescription 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-A3828E1F)  | 每秒的最大 UpdateKeyDescription 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 | 
| UpdatePrimaryRegion 请求速率 | 每个受支持的区域：每秒 5 个 |  [是](https://console.aws.amazon.com/servicequotas/home/services/kms/quotas/L-F83AC7F7)  | 每秒的最大 UpdatePrimaryRegion 请求数。当您达到此配额时，KMS 会在剩余的时间间隔内拒绝此操作的请求。 |