本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 配額
<a name="DNSLimitations"></a>

Amazon Route 53 API 請求和實體受下列配額 (先前稱為「限制」) 的約束。

**Topics**
+ [

## 使用 Service Quotas 來檢視和管理配額
](#limits-service-quotas)
+ [

## 實體的配額
](#limits-api-entities)
+ [

## API 請求的上限
](#limits-api-requests)

## 使用 Service Quotas 來檢視和管理配額
<a name="limits-service-quotas"></a>

您可以使用 Service Quotas 服務來檢視配額，並為許多 AWS 服務請求提高配額。如需詳細資訊，請參閱 [Service Quotas 使用者指南](https://docs.aws.amazon.com/servicequotas/latest/userguide/)。（您目前可以使用 Service Quotas 來檢視和管理網域、Route 53 和 Route 53 VPC Resolver 配額。) 

**注意**  
若要檢視 Route 53 的配額並要求提高配額，您必須將區域變更為美國東部 (維吉尼亞北部)。若要檢視 VPC Resolver 的配額和請求更高的配額，請變更為適用的區域。

## 實體的配額
<a name="limits-api-entities"></a>

Amazon Route 53 實體受下列配額的約束。

如需取得目前配額 (先前稱為「限制」) 的相關資訊，請參閱下列 Route 53 動作：
+ [GetAccountLimit](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetAccountLimit.html) – 取得運作狀態檢查、託管區域、可重複使用委派組、流量流程政策和流量流程政策記錄的配額
+ [GetHostedZoneLimit](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetHostedZoneLimit.html) – 取得託管區域中記錄以及可與私有託管區域關聯之 Amazon VPC 的配額
+ [GetReusableDelegationSetLimit](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetReusableDelegationSetLimit.html) – 取得可與可重複使用委派組關聯之託管區域數目的配額

**Topics**
+ [

### 網域的配額
](#limits-api-entities-domains)
+ [

### 託管區域的配額
](#limits-api-entities-hosted-zones)
+ [

### 記錄的配額
](#limits-api-entities-records)
+ [

### Route 53 VPC 解析程式的配額
](#limits-api-entities-resolver)
+ [

### 運作狀態檢查的配額
](#limits-api-entities-health-checks)
+ [

### 查詢日誌組態的配額
](#limits-api-entities-query-log-configs)
+ [

### 流量流程政策和政策記錄的配額
](#limits-api-entities-traffic-flow)
+ [

### 可重複使用委派組的配額
](#limits-api-entities-reusable-delegation-sets)
+ [

### Route 53 設定檔的配額
](#limits-api-entities-route53-profiles)

### 網域的配額
<a name="limits-api-entities-domains"></a>


****  

| 實體 | 配額 | 
| --- | --- | 
|  網域  |  每個 AWS 帳戶 20\$1 個 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 

**\$1**截至 2021 年 3 月，新客戶的上限為 20。

如果您擁有現有的帳戶，且預設限額目前為 50，它將保持在 50。

### 託管區域的配額
<a name="limits-api-entities-hosted-zones"></a>


****  

| 實體 | 配額 | 
| --- | --- | 
|  託管區域  |  每個 AWS 帳戶的初始配額為 500，但您可以視需要請求更高的配額。 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 
|  可以使用相同可重複使用委派組的託管區域   |  100 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 
|  可以與私有託管區域關聯的 Amazon VPC (每個託管區域)  |  300 如果您想要超過 300 個關聯，建議您使用 Route 53 Profiles。如需詳細資訊，請參閱[什麼是 Amazon Route 53 設定檔？](profiles.md)。  | 
|  可與 VPC 建立關聯的私有託管區域  |  沒有配額**\$1**  | 
|  您可以建立的授權，以便將某個帳戶建立的 VPC 與另一個帳戶建立的託管區域相關聯  |  1000  | 
|  每個託管區域可以建立的金鑰簽署金鑰 (KSK) 數量  |  2  | 

**\$1** 您可以將 VPC 與透過 AWS 帳戶控制的任何或所有私有託管區域建立關聯。例如，假設您有三個 AWS 帳戶，而這三個帳戶的預設配額為 500 個託管區域。如果您為這三個帳戶各建立 500 個私有託管區域，您可以建立 VPC 與所有 1,500 個私有託管區域的關聯。

### 記錄的配額
<a name="limits-api-entities-records"></a>


****  

| 實體 | 配額 | 
| --- | --- | 
|  記錄  |  每個託管區域 10,000 個 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。 在託管區域中如需大於 10,000 個記錄的配額，會產生額外費用。如需詳細資訊，請參閱 [Amazon Route 53 定價](https://aws.amazon.com/route53/pricing/)。  | 
|  記錄集中的記錄  |  每個記錄集 400 個  | 
|  地理位置、延遲、多值回答、加權和以 IP 為基礎的記錄  |  具有相同名稱和類型的 100 個記錄  | 
|  地理位置鄰近性記錄  |  具有相同名稱和類型的 30 個記錄  | 
| CIDR 集合  | 每個 5 AWS 帳戶個 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 
| CIDR 區塊  | 每個 CIDR 集合 1000 次。 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 

### Route 53 VPC 解析程式的配額
<a name="limits-api-entities-resolver"></a>

本節包含所有 Route 53 VPC Resolver 配額

#### Route 53 VPC 解析程式的配額
<a name="increase-resolver-quotas"></a>

使用下列程序來增加 Route 53 VPC Resolver 的配額。<a name="increase-quota-procedure"></a>

**若要增加 Resolver 的配額**

1.  開啟位於 [https://console.aws.amazon.com/servicequotas/home/services/route53resolver/quotas](https://console.aws.amazon.com/servicequotas/home/services/route53resolver/quotas) 的 Service Quotas 主控台。

1. 請前往您要提高限額的區域。

1. 選取您要增加的 Route 53 VPC Resolver **Quota 名稱**。

1. 選擇 **Request quota increase (申請提高配額)**，輸入配額值，然後選取 **Request (申請)**。

#### Route 53 VPC Resolver 端點的配額
<a name="limits-api-entities-resolver-endpoints"></a>


****  

| 實體 | 配額 | 
| --- | --- | 
|  每個 AWS 區域的端點數  |  每個 AWS 帳戶 4 個 [申請提高配額](https://console.aws.amazon.com/servicequotas/home/services/route53resolver/quotas)。   | 
|  每個端點的 IP 地址  |  6 [申請提高配額](https://console.aws.amazon.com/servicequotas/home/services/route53resolver/quotas)。  | 
|  每個規則的 IP 地址  |  6  | 
|  每個 AWS 區域的規則  |  每個 AWS 帳戶 1000 個 [申請提高配額](https://console.aws.amazon.com/servicequotas/home/services/route53resolver/quotas)。  | 
|  每個 AWS 區域規則和 VPCs之間的關聯  |  每個 AWS 帳戶 2000 個 [申請提高配額](https://console.aws.amazon.com/servicequotas/home/services/route53resolver/quotas)。   | 
|  端點中每個 IP 地址每秒 UDP 查詢數  |  10,000\$1  | 

**\$1** 端點中的每個 IP 地址每秒最多可處理 10，000 個 UDP DNS 查詢 (QPS)。DNS QPS 數目依據查詢類型、回應大小、目標名稱伺服器的運作狀態、查詢回應時間、往返延遲、和正在使用的通訊協定而變化。例如，對於回應速度緩慢的目標名稱伺服器的查詢可以大幅降低網路介面的容量。此外，為了確保高可用性，Route 53 Resolver 會為它接收的每個 DNS 要求產生備援的傳出查詢。因此，每個傳出網路界面的 QPS 將不符合傳送至 Route 53 VPC Resolver 的 QPS。使用 CloudWatch 指標來衡量傳送到每個網路介面的查詢數量。如需詳細資訊，請參閱[Route 53 VPC Resolver IP 地址的指標](monitoring-resolver-with-cloudwatch.md#cloudwatch-metrics-resolver-ip-address)。如果您的最大查詢速率超過端點中任何網路介面容量的 50%，則可以新增更多網路介面來增加端點容量。

透過 Network Load Balancer 和 等應用程式進行的連線 AWS Lambda （如需完整清單，請參閱[自動追蹤連線](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/security-group-connection-tracking.html#automatic-tracking) ) 會自動追蹤，即使安全群組組態不需要追蹤。

如果使用限制性安全群組規則強制執行連線追蹤，或透過 Network Load Balancer 路由查詢，傳入端點的每個 IP 地址每秒的整體查詢上限可以低至 1500。

#### Route 53 VPC Resolver 查詢日誌的配額
<a name="limits-api-entities-resolver-query-logs"></a>


****  

| 實體 | 配額 | 
| --- | --- | 
|  查詢每個 AWS 區域的日誌組態  |  20 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 
|  每個 AWS 區域的查詢日誌組態 VPC 關聯  |  100 **\$1** [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 
|  針對共用組態的帳戶，查詢每個 AWS 區域每個帳戶的日誌組態 VPC 關聯 （包括使用 RAM 共用的查詢長衝突）。  |  100 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 

**\$1** 這是區域限制，可累積套用至單一區域內的所有 VPC Resolver 查詢日誌組態。在相同區域中建立其他查詢日誌組態並不會提供額外的 VPC 關聯容量。

#### Resolver DNS 防火牆上的配額
<a name="limits-api-entities-resolver-dns-firewall"></a>


****  

| 實體 | 配額 | 
| --- | --- | 
|  每個 AWS 區域針對單一帳戶與 VPC 相關聯的規則群組數目  |   5  | 
| 每個 AWS 區域單一帳戶在單一 Amazon S3 檔案中的 DNS 防火牆網域數量 | 250,000 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53resolver/quotas)。 | 
| 每個 AWS 區域單一帳戶的 DNS 防火牆規則群組數量 | 1,000 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53resolver/quotas)。 | 
|  每個 AWS 區域單一帳戶的規則群組內的規則數量  |  100 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53resolver/quotas)。  | 
|  每個 AWS 區域單一帳戶的網域清單數量  |  1000 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53resolver/quotas)。  | 
|  您可以為每個 AWS 區域單一帳戶在所有網域清單中指定的網域數量上限  |  100,000 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53resolver/quotas)。  | 

#### Outpost 上的解析程式配額
<a name="limits-api-entities-resolver-on-outposts"></a>


| 實體 | 配額 | 
| --- | --- | 
|  Outpost 上的解析程式執行個體限制  |   6 個 (至少需要 4 個)  | 

<a name="formalpara"></a>**Outpost 執行個體類型上的解析程式，以及每個執行個體類型每秒可以容納的 DNS 查詢數量：**


****  

| 執行個體類型 | 每秒查詢數 | 
| --- | --- | 
|  c5.large  |   最高 7,000  | 
| c5.xlarge | 最高 12,000 | 
| c5.2xlarge | 最高 24,000 | 
|  c5.4xlarge  |  最高 56,000  | 
|  c5d.large  |  最高 7,000  | 
|  c5d.xlarge  |  最高 12,000  | 
|  c5d.2xlarge  |  最高 24,000  | 
|  c5d.4xlarge  |  最高 56,000  | 
|  m5.large  |  最高 7,000  | 
|  m5.xlarge  |  最高 12,000  | 
|  m5.2xlarge  |  最高 24,000  | 
|  m5.4xlarge  |  最高 56,000  | 
|  m5d.large  |  最高 7,000  | 
|  m5d.xlarge  |  最高 12,000  | 
|  m5d.2xlarge  |  最高 24,000  | 
|  m5d.4xlarge  |  最高 56,000  | 
|  r5.large  |  最高 7,000  | 
|  r5.xlarge  |  最高 12,000  | 
|  r5.2xlarge  |  最高 24,000  | 
|  r5.4xlarge  |  最高 56,000  | 
|  r5d.large  |  最高 7,000  | 
|  r5d.xlarge  |  最高 12,000  | 
|  r5d.2xlarge  |  最高 24,000  | 
|  r5d.4xlarge  |  最高 56,000  | 

<a name="formalpara"></a>**Outpost 端點執行個體類型上的解析程式，以及每個執行個體類型每秒可以容納的 DNS 查詢數量：**


****  

| 執行個體類型 | 每秒查詢數 | 
| --- | --- | 
|  c5.large  |   最高 5,000  | 
| c5.xlarge | 最高 10,000 | 
| c5.2xlarge | 最高 18,000 | 
|  c5.4xlarge  |  最高 30,000  | 
|  c5d.large  |  最高 5,000  | 
|  c5d.xlarge  |  最高 10,000  | 
|  c5d.2xlarge  |  最高 18,000  | 
|  c5d.4xlarge  |  最高 30,000  | 
|  m5.large  |  最高 5,000  | 
|  m5.xlarge  |  最高 10,000  | 
|  m5.2xlarge  |  最高 18,000  | 
|  m5.4xlarge  |  最高 30,000  | 
|  m5d.large  |  最高 5,000  | 
|  m5d.xlarge  |  最高 10,000  | 
|  m5d.2xlarge  |  最高 18,000  | 
|  m5d.4xlarge  |  最高 30,000  | 
|  r5.large  |  最高 5,000  | 
|  r5.xlarge  |  最高 10,000  | 
|  r5.2xlarge  |  最高 18,000  | 
|  r5.4xlarge  |  最高 30,000  | 
|  r5d.large  |  最高 5,000  | 
|  r5d.xlarge  |  最高 10,000  | 
|  r5d.2xlarge  |  最高 18,000  | 
|  r5d.4xlarge  |  最高 30,000  | 

### 運作狀態檢查的配額
<a name="limits-api-entities-health-checks"></a>


****  

| 實體 | 配額 | 
| --- | --- | 
|  運作狀態檢查  |  每個 AWS 帳戶 200 個作用中的運作狀態檢查 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 
|  計算的運作狀態檢查可監控的子級運作狀態檢查  |  255  | 
|  回應運作狀態檢查請求的標頭長度上限  |  16,384 位元組 (16K)  | 

### 查詢日誌組態的配額
<a name="limits-api-entities-query-log-configs"></a>


****  

| 實體 | 配額 | 
| --- | --- | 
|  查詢日誌組態  |  每個託管區域 1 個  | 

### 流量流程政策和政策記錄的配額
<a name="limits-api-entities-traffic-flow"></a>


****  

| 實體 | 配額 | 
| --- | --- | 
|  流量政策 如需 Route 53 流量流程的詳細資訊，請參閱 [使用流量流程路由 DNS 流量](traffic-flow.md)。  |  每個 AWS 帳戶 50 個 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 
|  流量政策版本  |  每個流量政策 1,000 個  | 
|  流量政策記錄 （在 Route 53 API AWS Command Line Interface、 AWS SDKs和 中稱為「政策執行個體」 AWS Tools for Windows PowerShell)  |  每個 AWS 帳戶 5 個 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 

### 可重複使用委派組的配額
<a name="limits-api-entities-reusable-delegation-sets"></a>


****  

| 實體 | 配額 | 
| --- | --- | 
|  可重複使用的委派組  |  每個 AWS 帳戶 100 個 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 

### Route 53 設定檔的配額
<a name="limits-api-entities-route53-profiles"></a>


****  

| 實體 | 配額 | 
| --- | --- | 
|  區域中每個 AWS 帳戶 的 Route 53 設定檔數量  |   5 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 
|  可以與設定檔關聯的 VPCs 數量  |  1000 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 
|  每個設定檔的 DNS 防火牆規則群組數量  |   5  | 
|  每個設定檔的解析程式規則數量  |  1000 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 
|  每個設定檔的私有託管區域數目  |  5000 [申請提高配額](https://console.aws.amazon.com/servicequotas/home?region=us-east-1#!/services/route53/quotas)。  | 
|  每個設定檔的 VPC Resolver 查詢記錄組態數量  |  2  | 

## API 請求的上限
<a name="limits-api-requests"></a>

Amazon Route 53 API 請求受下列配額的約束。

**Topics**
+ [

### `ChangeResourceRecordSets` 請求中元素和字元的數目
](#limits-api-requests-changeresourcerecordsets)
+ [

### Amazon Route 53 API 請求的頻率
](#limits-api-requests-route-53)
+ [

### Route 53 VPC Resolver API 請求的頻率
](#limits-api-requests-route-53-resolver)

### `ChangeResourceRecordSets` 請求中元素和字元的數目
<a name="limits-api-requests-changeresourcerecordsets"></a>

**`ResourceRecord` 元素**  
一個請求不能包含超過 1,000 個 `ResourceRecord` 元素 (包括別名記錄)。當 `Action` 元素的值為 `UPSERT`，每個 `ResourceRecord` 元素會計數兩次。

**最大字元數**  
一個請求的所有 `Value` 元素中的字元總數 (包括空格) 不能超過 32,000 個字元。當 `Action` 元素的值為 `UPSERT`，`Value` 元素中的每個字元會計數兩次。

### Amazon Route 53 API 請求的頻率
<a name="limits-api-requests-route-53"></a>

**所有 Amazon Route 53 API 請求**  
對於 [Amazon Route 53 APIs](https://docs.aws.amazon.com/Route53/latest/APIReference/API_Operations_Amazon_Route_53.html)每個 AWS 帳戶每秒五個請求。如果每秒提交超過 5 個請求，Amazon Route 53 會傳回 HTTP 400 錯誤 (`Bad request`)。回應標頭還包含值為 `Code` 的 `Throttling` 元素以及值為 `Message` 的 `Rate exceeded` 元素。  
如果您的應用程式超過此限制，我們建議您實作重試的指數退避。如需詳細資訊，請參閱 *Amazon Web Services 一般參考* 中的 [AWS中的錯誤重試與指數退避](https://docs.aws.amazon.com/general/latest/gr/api-retries.html)。

**`ChangeResourceRecordSets` 請求**  
如果 Route 53 在下一個請求到達之前無法處理請求，它會拒絕同一託管區域的後續請求，並傳回 HTTP 400 錯誤 (`Bad request`)。回應標頭還包含值為 `Code` 的 `PriorRequestNotComplete` 元素以及值為 `Message` 的 `The request was rejected because Route 53 was still processing a prior request.` 元素。

**`CreateHealthCheck` 請求**  
您可以每 2 秒提交一次`CreateHealthCheck`請求 AWS 帳戶。

### Route 53 VPC Resolver API 請求的頻率
<a name="limits-api-requests-route-53-resolver"></a>

**所有請求**  
每個區域每個 AWS 帳戶每秒五個請求。如果您在區域中每秒提交超過五個請求，VPC Resolver 會傳回 HTTP 400 錯誤 (`Bad request`)。回應標頭還包含值為 `Code` 的 `Throttling` 元素以及值為 `Message` 的 `Rate exceeded` 元素。  
如果您的應用程式超過此限制，我們建議您實作重試的指數退避。如需詳細資訊，請參閱 *Amazon Web Services 一般參考* 中的 [AWS中的錯誤重試與指數退避](https://docs.aws.amazon.com/general/latest/gr/api-retries.html)。