本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS Systems Manager 终端节点和配额
<a name="ssm"></a>

要以编程方式连接到 AWS 服务，请使用终端节点。 AWS 服务在该服务支持的部分或全部 AWS 区域提供以下终端节点类型： IPv4 终端节点、双栈终端节点和 FIPS 终端节点。部分服务提供全局端点。有关更多信息，请参阅 [AWS 服务端点](rande.md)。

服务配额，也称为限制，是您的 AWS 账户的最大服务资源或操作数量。有关更多信息，请参阅 [AWS 服务限额](aws_service_limits.md)。

以下是该服务的服务端点和服务限额。

**相关服务**  
有关相关服务的端点和配额的信息，请参阅以下主题：
+ [AWS AppConfig 终端节点和配额](appconfig.md)
+ [AWS Systems Manager 事件管理器端点和配额](incident-manager.md)
+ [Systems Manager 快速设置功能端点和配额](quick-setup.md)
+ [AWS Systems Manager 适用于 SAP 终端节点和配额](ssm-sap.md)

## Systems Manager 的服务端点
<a name="ssm_region"></a>

**注意**  
除下表中记录的 `ssm.*` 端点外，您的托管式节点还必须允许将 HTTPS（端口 443）出站流量传输到以下端点。  
`ec2messages.*`
`ssmmessages.*`
有关更多信息，请参阅《AWS Systems Manager 用户指南》**中的[参考：ec2messages、ssmmessages 和其他 API 操作](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html)。

[See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/general/latest/gr/ssm.html)

## 服务配额
<a name="limits_ssm"></a>

以下各部分列出并介绍了 Systems Manager 的配额，按工具或功能区域分组。

除非另有规定，否则每个配额适用于每个配额 AWS 区域 中的个人 AWS 账户。例如，状态管理器关联数量的默认配额为 2000。这意味着在 AWS 账户 123456789012 中，您可以在美国东部（弗吉尼亚北部）地区创建 2,000 个关联，在美国东部（俄亥俄州）地区创建 2,000 个关联，依此类推。

**Topics**
+ [Application Manager 的服务配额](#application-manager)
+ [Automation 服务配额](#automation)
+ [分销商服务配额](#distributor)
+ [文档服务配额](#documents)
+ [Explorer 服务配额](#explorer)
+ [车队管理器的服务配额/ AWS Systems Manager GUI Connect](#fleet-manager)
+ [清单的服务配额](#inventory)
+ [维护时段的服务配额](#maintenance-windows)
+ [托管节点的服务配额](#managed-nodes)
+ [的服务配额 OpsCenter](#opscenter)
+ [参数存储的服务配额](#parameter-store)
+ [补丁管理器的服务配额](#patch-manager)
+ [会话管理器的服务配额](#session-manager)
+ [状态管理器的服务配额](#state-manager)

### Application Manager 的服务配额
<a name="application-manager"></a>


| 资源 | 默认 | 
| --- | --- | 
| Application Manager 中的最大应用程序数 |  100 在 Application Manager 中添加应用程序时，Systems Manager 会自动创建一个资源组，来组织该应用程序的所有资源。应用程序的最大数量取决于 AWS Resource Groups的基础配额。  | 
| 分配给应用程序的最大 AWS 资源数 |  对于基于 AWS CloudFormation 堆栈的应用程序：200 适用于基于 AWS Resource Groups以下条件的应用程序：无限  | 

### Automation 服务配额
<a name="automation"></a>


| 资源 | 默认 | 
| --- | --- | 
| 自动化并发运行数 |  100 可通过启用自适应并行，将此配额最多提高到 500。 此外，您最多可以运行 400 个包含阻止操作的并行自动化。阻止操作包括 `aws:approve`、`aws:pause` 和 `aws:sleep`。如果尝试运行的自动化程序多于此数量，Systems Manager 会向队列中添加额外的自动化设置，且状态显示为 `Pending`。 有关自适应并发的更多信息，请参阅《AWS Systems Manager 用户指南》**中的[允许 Automation 适应您的并发需求](https://docs.aws.amazon.com/systems-manager/latest/userguide/adaptive-concurrency.html)。  | 
| 自动化队列 |  5000 如果尝试运行的自动化数量超过并发自动化限制，后续自动化将添加到 Automation 队列中。自动化完成（或达到最终状态）后，队列中的第一个自动化将启动。  | 
| 正在同时运行速率控制自动化 |  25 如果您正尝试运行的速率控制自动化数量超出同时运行的速率控制自动化限制，则 Systems Manager 会将后续速率控制自动化运行添加到队列中，且状态将显示为 `Pending`。  | 
| 速率控制自动化队列 |  1000 如果尝试运行的自动化数量超过并发速率控制自动化限制，后续自动化将添加到队列中。自动化完成（或达到最终状态）后，队列中的第一个自动化将启动。  | 
| 嵌套自动化的级别数 |  5 父级自动化运行手册可以启动子级自动化运行手册。这表示嵌套自动化的一个级别。子级自动化运行手册可以启动另一个自动化运行手册，从而产生两级嵌套自动化。这最多可以继续顶级父自动化运行手册下面的五个级别。  | 
| 自动化执行历史记录存储在系统中的天数 |  30  | 
| 自动化变量存储在系统中的天数 |  30  | 
| 可加入队列的额外自动化执行数 |  1000  | 
| 自动化执行在用户上下文中可运行的最长持续时间 |  12 小时 如果您希望自动化的运行时间超过 12 小时，则必须使用服务角色（或代入角色）运行自动化。  | 
| 最大 executeScript 操作运行时间 |  10 分钟 每个 `executeScript` 操作最多可以运行 10 分钟时间。  | 
| 最大 executeScript 操作最大输出 |  100KB  | 
| 最大 invokeLambdaFunction 操作运行时间 |  5 分钟 每个 `invokeLambdaFunction` 操作最多可以运行五 (5) 分钟时间。  | 
| 最大 invokeLambdaFunction 操作输出 |  200 KB  | 
| 自动化运行手册附件数 |  每个运行手册 5 个  | 
| 自动化运行手册附件大小 |  每个运行手册每个附件 256 MB   | 
| [StartAutomationExecution](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAutomationExecution.html)API 操作的每秒事务数 | 1 | 
| [DescribeAutomationStepExecutions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAutomationStepExecutions.html)API 操作的每秒事务数 | 3 | 
| [GetAutomationExecution](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetAutomationExecution.html)API 操作的每秒事务数 | 3 | 
| [DescribeAutomationExecutions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAutomationExecutions.html)API 操作的每秒事务数 | 3 | 
| [SendAutomationSignal](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_SendAutomationSignal.html)API 操作的每秒事务数 | 3 | 
| [StopAutomationExecution](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StopAutomationExecution.html)API 操作的每秒事务数 | 1 | 
| [StartExecutionPreview](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartExecutionPreview.html)API 操作的每秒事务数 | 1 | 
| [GetExecutionPreview](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetExecutionPreview.html)API 操作的每秒事务数 | 1 | 

### 分销商服务配额
<a name="distributor"></a>


| 资源 | 默认 | 
| --- | --- | 
|  Distributor 程序包中的最大附件数  |  20  | 
|  每个 Distributor 程序包中每个附件的最大大小  |  1 GB  | 
|  每个 Distributor 程序包中的最大文件数  |  1000  | 
|  分销商软件包的最大数量  |  500  | 
|  每个分发服务器软件包的最大软件包版本数  |  25  | 
|  分发服务器中的最大程序包大小  |  20GB  | 
|  分发服务器中的最大程序包清单大小  |  64 KB  | 

### 文档服务配额
<a name="documents"></a>


| 资源 | 默认 | 
| --- | --- | 
| 文档大小 |  每个文档 64 KB  | 
| 文档总数 |  500  | 
| 文档版本 |  每个文档 1000 个  | 
| 私下共享的 Systems Manager 文档 |  一个 SSM 文档最多可以共享 1,000 个 AWS 账户。  | 
| 公开共享的 Systems Manager 文档 |  5 每人最多 AWS 账户 可以公开共享五个文档。  | 
| 每种文档类型的最大收藏次数 |  20  | 

### Explorer 服务配额
<a name="explorer"></a>


| 资源 | 默认 | 
| --- | --- | 
|  资源数据同步的最大数量  |  5  | 

### 车队管理器的服务配额/ AWS Systems Manager GUI Connect
<a name="fleet-manager"></a>


| 资源 | 默认 | 
| --- | --- | 
|  Systems Manager GUI Connect 并发远程桌面会话的最大数量  |  5 ¹ 将服务配额增加到 50 的请求会自动获得批准。增加的服务限额最长可能需要两个半小时才会生效。  | 
|  Systems Manager GUI Connect 远程桌面会话的最长持续时间  |  60 分钟  | 
| 连接超时前，Systems Manager GUI Connect 远程桌面会话的最大空闲时间 | 10 分钟 | 
| Systems Manager GUI Connect 远程桌面会话的最大连接持久性 |  60 分钟（最大连接持续时间）或 10 分钟（空闲超时限制）。 连接会继续，直到达到最大连接持续时间（60 分钟）或空闲超时限制（10 分钟）。即使 IAM 凭证到期，只要未达到连接持续时间限制，连接仍将继续。  | 

¹ Windows Server 标准许可证允许两个并发 RDP 连接。要支持更多连接，你必须从微软购买额外的客户端访问许可证 (CALs)，或者从中购买微软远程桌面服务许可证 AWS。有关补充许可证的更多信息，请参阅以下主题：
+ Microsoft 网站上的 [Client Access Licenses and Management Licenses](https://www.microsoft.com/en-us/licensing/product-licensing/client-access-license)
+ 《License Manager User Guide》**中的 [Use License Manager user-based subscriptions for supported software products](https://docs.aws.amazon.com/license-manager/latest/userguide/user-based-subscriptions.html)

### 清单的服务配额
<a name="inventory"></a>


| 资源 | 默认 | 
| --- | --- | 
| 每个托管节点可在单个 PutInventory API 请求中发送的清单数据项的最大大小 | 1024 KB | 
|  资源数据同步的最大数量  |  5  | 
|  每次调用每个托管节点收集的最大清单数据大小  |  1 MB 此最大值可充分支持大多数清单收集方案。达到此配额后，系统不会收集节点的新清单数据。之前收集的清单数据会一直存储，直到过期。  | 
|  每日每个节点收集的最大清单数据大小  |  5000 KB 达到此配额后，系统不会收集实例的新清单数据。之前收集的清单数据会一直存储，直到过期。  | 
|  自定义清单类型的数量  |  20  | 
|  自定义清单类型的最大数量  |  200 KB 这是类型而非收集的清单的最大大小。  | 
|  自定义清单类型中的最大属性数。  |  50  | 
|  清单数据留存的长度  | 30 天 AWS Systems Manager 在最近一次库存更新后，清单会将托管节点数据保留 30 天。此留存配额适用于所有托管节点状态，包括已停止的实例。留存规则的工作原理如下： [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/general/latest/gr/ssm.html)如果您需要存储超过 30 天的库存数据，则可以使用 AWS Config 来记录历史记录或定期查询数据并将其上传到 Amazon S3 存储桶。有关更多信息，请参阅《AWS Config 开发人员指南》**中的[记录托管实例的软件配置](https://docs.aws.amazon.com/config/latest/developerguide/recording-managed-instance-inventory.html)。 | 

### 维护时段的服务配额
<a name="maintenance-windows"></a>


| 资源 | 默认 | 
| --- | --- | 
|  维护时段  |  50  | 
|  每个维护时段的任务  |  20  | 
|  每个维护时段的目标  |  100  | 
|  每项任务的目标  |  10  | 
|  维护时段的并发执行数  |  5  | 

### 托管节点的服务配额
<a name="managed-nodes"></a>


| 资源 | 默认 | 
| --- | --- | 
| 实例集中托管节点（Amazon EC2 和混合节点）的最大数量 |  2400 由 Systems Manager 管理的近似最大节点数（每个区域每个 AWS 账户 ）。使用率不超过已应用的账户级别配额被认为是安全的。超过此配额可能会导致实例停止与 Systems Manager 通信，但实际容量可能有所不同。 **AWS 默认配额值**：在 Systems Manager 中，默认队列大小配额设置为 2,400 个托管节点。这是的默认最大安全限制 AWS 账户。我们不建议在不增加限制的情况下扩展至超过该值，因为实例可能会停止与 Systems Manager 通信。如果您超过此限制，则实例可能能够连接到 Systems Manager，尤其是在交错节点启动的情况下，但这尚不确定。 **已应用的账户级别配额值**：已应用的配额是该账户当前的区域限制。这可能是默认配额，也可能是已 支持 根据客户请求批准的增加限额。超过该限制可能会导致实例停止与 Systems Manager 通信，因为连接尝试次数可能会超过批准的吞吐量。 **利用率**：利用的配额表示当前处于活动状态并与 Systems Manager 通信的托管节点的大致数量。它是根据五分钟内发出的 [UpdateInstanceInformation](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html)API 调用次数计算得出的。当实例启动、终止或遇到连接问题时，此数字会发生变化。重新启动 SSM Agent 后，该数字也会发生变化。如果将实例配置为比默认的五分钟间隔更频繁地调用 `UpdateInstanceInformation` API，或者如果在五分钟内启动的实例错开运行，从而导致对 API 的分散调用，则客户看到的利用率可能会超过 100%。[UpdateInstanceInformation](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html)  | 
| 混合和多云环境中混合激活的机器最大数量 |  标准实例：1000 个 高级实例：高级实例pay-per-use 按需提供。高级实例还允许您使用 AWS Systems Manager 会话管理器连接到非 EC2 计算机。  有关在混合和多云环境中激活非 EC2 机器的更多信息，请参阅《*[AWS Systems Manager 用户指南](https://docs.aws.amazon.com/systems-manager/latest/userguide/)*》中的[为混合和多云环境设置 Systems Manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-managedinstances.html#sysman-managed-instance-activation)。有关启用高级实例的更多信息，请参阅[配置实例套餐](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-managed-instances-tiers.html)。  | 

### 的服务配额 OpsCenter
<a name="opscenter"></a>


| 资源 | 默认 | 
| --- | --- | 
|  最大数量 OpsItems （包括 “打开” *和* “已解决” OpsItems）  |  500,000   通过与 AWS Security Hub CSPM 集成创建的 OpsItems 目前*不*受此最大配额的限制。因此，Security Hub CSPM警报可能会在一个账户OpsItems中产生超过50万的费用。 因此，对于高负载生产环境，建议将 Security Hub CSPM 调查发现范围限定为仅高严重性问题。 有关与 Security Hub CSPM OpsCenter 集成和OpsItems定价的更多信息 AWS Systems Manager，请参阅《*AWS Systems Manager 用户*指南》 AWS Security Hub CSPM中的 “[了解与 OpsCenter 集成](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-applications-that-integrate.html#OpsCenter-integrate-with-security-hub)”。   | 
|   OpsItems AWS 账户 每月的最大数量  |  10000  | 
|  最大操作数据值大小  |  20 KB  | 
|  每个关联的自动化 Runbook 的最大数量 OpsItem  |  10  | 
|  在单个关联的运行手册下存储在操作数据中的 Automation 运行手册执行的最大数目  |  10  | 
|  您可以为每个资源指定的最大相关资源数量 OpsItem  |  100  | 
|   OpsItems 您可以为每人指定的最大关联数量 OpsItem  |  10  | 
|  重复数据删除字符串的最大长度  |  512 个字符  | 

### 参数存储的服务配额
<a name="parameter-store"></a>


| 资源 | 默认 | 
| --- | --- | 
|  参数的最大数量  |  标准参数：10000 高级参数：10 万个 ¹   | 
|  参数值的最大长度  |  标准参数：4 KB 高级参数：8 KB ¹  | 
|  每个高级参数的最大参数策略数  |  10 ¹  | 
|  保留的最大参数版本数  |  100  | 
| 以下 API 操作的每秒事务数： [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/general/latest/gr/ssm.html) |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/general/latest/gr/ssm.html)  | 
|  以下 API 操作的每秒事务数： [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/general/latest/gr/ssm.html)  |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/general/latest/gr/ssm.html)  | 
|  以下 API 操作的每秒事务数： [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/general/latest/gr/ssm.html)  |  [See the AWS documentation website for more details](http://docs.aws.amazon.com/zh_cn/general/latest/gr/ssm.html)  | 

¹ 启用高级参数层将向您的 AWS 账户收费。有关高级参数的更多信息，请参阅《AWS Systems Manager 用户指南》**中的[管理参数层](https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-advanced-parameters.html)。

² 您可以提高此 API 操作的最大每秒事务数（TPS），以支持需要同时访问多个参数的应用程序和工作负载。增加 TPS 配额会对您收取费用。 AWS 账户有关更多信息，请参阅《AWS Systems Manager 用户指南》**中的[提高或重置 Parameter Store 吞吐量](https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-throughput.html)。

³ `SecureString` 参数的吞吐量可能会受到 AWS Key Management Service (AWS KMS) 吞吐量限制的进一步限制，具体取决于区域。有关 AWS KMS 限制的更多信息，请参阅《*AWS Key Management Service 开发者指南》*中的[申请配额](https://docs.aws.amazon.com/kms/latest/developerguide/requests-per-second.html)。

### 补丁管理器的服务配额
<a name="patch-manager"></a>


| 资源 | 默认 | 
| --- | --- | 
|  补丁基准  |  50  | 
|  每个补丁基准的补丁组数  |  25  | 
| 操作历史记录保留 | 最近的 150 个操作 | 

### 会话管理器的服务配额
<a name="session-manager"></a>


| 资源 | 默认 | 
| --- | --- | 
| [DescribeSessions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeSessions.html)API 操作的每秒事务数 | 6 | 
| [GetConnectionStatus](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetConnectionStatus.html)API 操作的每秒事务数 | 50 | 
| [ResumeSession](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResumeSession.html)API 操作的每秒事务数 | 6 | 
| [StartSession](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartSession.html)API 操作的每秒事务数 | 3 | 
| [TerminateSession](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_TerminateSession.html)API 操作的每秒事务数 | 6 | 
|  会话终止之前的空闲时间  |  默认值：20 分钟 可配置为 1 至 60 分钟之间。  | 
|  执行历史记录保留  |  30 天 每个命令的历史记录最多可保留 30 天。此外，您可以在 Amazon Simple Storage Service 中存储所有日志文件的副本，或在 AWS CloudTrail中保存所有 API 调用的审计跟踪。  | 

### 状态管理器的服务配额
<a name="state-manager"></a>


| 资源 | 默认 | 
| --- | --- | 
| [CreateAssociation ](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateAssociation.html)API 操作的每秒事务数 (TPS) | 3 | 
| [CreateAssociationBatch](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateAssociationBatch.html)API 操作的每秒事务数 (TPS) | 1 | 
| [DeleteAssociation](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteAssociation.html)API 操作的每秒事务数 (TPS) | 2 | 
| [DescribeAssociation](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociation.html)API 操作的每秒事务数 (TPS) | 2 | 
| [DescribeAssociationExecutions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociationExecutions.html)API 操作的每秒事务数 (TPS) | 4 | 
| [DescribeAssociationExecutionTargets](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociationExecutionTargets.html)API 操作的每秒事务数 (TPS) | 4 | 
| [DescribeEffectiveInstanceAssociations](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeEffectiveInstanceAssociations.html)API 操作的每秒事务数 (TPS) | 1 | 
| [DescribeInstanceAssociationsStatus](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstanceAssociationsStatus.html)API 操作的每秒事务数 (TPS) | 2 | 
| [ListAssociations](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListAssociations.html)API 操作的每秒事务数 (TPS) | 4 | 
| [ListAssociationVersions](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListAssociationVersions.html)API 操作的每秒事务数 (TPS) | 4 | 
| [StartAssociationsOnce](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAssociationsOnce.html)API 操作的每秒事务数 (TPS) | 2 | 
| [UpdateAssociation ](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateAssociation.html)API 操作的每秒事务数 (TPS) | 3 | 
| [UpdateAssociationStatus](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateAssociationStatus.html)API 操作的每秒事务数 (TPS) | 3 | 
| 最大关联数 |  2000  | 
| 每个关联的最大版本数 |  1000  | 
| 单个托管节点的最大关联数 | 20 |