選取您的 Cookie 偏好設定

我們使用提供自身網站和服務所需的基本 Cookie 和類似工具。我們使用效能 Cookie 收集匿名統計資料,以便了解客戶如何使用我們的網站並進行改進。基本 Cookie 無法停用,但可以按一下「自訂」或「拒絕」以拒絕效能 Cookie。

如果您同意,AWS 與經核准的第三方也會使用 Cookie 提供實用的網站功能、記住您的偏好設定,並顯示相關內容,包括相關廣告。若要接受或拒絕所有非必要 Cookie,請按一下「接受」或「拒絕」。若要進行更詳細的選擇,請按一下「自訂」。

AWS Key Management Service 端點和配額

焦點模式
AWS Key Management Service 端點和配額 - AWS 一般參考

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

若要以程式設計方式連線至 AWS 服務,您可以使用 endpoint. AWS services,在服務支援的部分或全部 AWS 區域中提供下列端點類型:IPv4 端點、雙堆疊端點和 FIPS 端點。有些 服務提供全域端點。如需詳細資訊,請參閱AWS 服務端點

服務配額也稱為限制,是您 AWS 帳戶的 服務資源或操作數量上限。如需詳細資訊,請參閱AWS 服務配額

以下是此服務的服務端點和服務配額。

服務端點

區域名稱 區域 端點 通訊協定
美國東部 (俄亥俄) us-east-2

kms.us-east-2.amazonaws.com

kms-fips.us-east-2.amazonaws.com

HTTPS

HTTPS

美國東部 (維吉尼亞北部) us-east-1

kms.us-east-1.amazonaws.com

kms-fips.us-east-1.amazonaws.com

HTTPS

HTTPS

美國西部 (加利佛尼亞北部) us-west-1

kms.us-west-1.amazonaws.com

kms-fips.us-west-1.amazonaws.com

HTTPS

HTTPS

美國西部 (奧勒岡) us-west-2

kms.us-west-2.amazonaws.com

kms-fips.us-west-2.amazonaws.com

HTTPS

HTTPS

非洲 (開普敦) af-south-1

kms.af-south-1.amazonaws.com

kms-fips.af-south-1.amazonaws.com

HTTPS

HTTPS

亞太區域 (香港) ap-east-1

kms.ap-east-1.amazonaws.com

kms-fips.ap-east-1.amazonaws.com

HTTPS

HTTPS

亞太區域 (海德拉巴) ap-south-2

kms.ap-south-2.amazonaws.com

kms-fips.ap-south-2.amazonaws.com

HTTPS

HTTPS

亞太區域 (雅加達) ap-southeast-3

kms.ap-southeast-3.amazonaws.com

kms-fips.ap-southeast-3.amazonaws.com

HTTPS

HTTPS

亞太地區 (馬來西亞) ap-southeast-5

kms.ap-southeast-5.amazonaws.com

kms-fips.ap-southeast-5.amazonaws.com

HTTPS

HTTPS

亞太區域 (墨爾本) ap-southeast-4

kms.ap-southeast-4.amazonaws.com

kms-fips.ap-southeast-4.amazonaws.com

HTTPS

HTTPS

亞太區域 (孟買) ap-south-1

kms.ap-south-1.amazonaws.com

kms-fips.ap-south-1.amazonaws.com

HTTPS

HTTPS

亞太區域 (大阪) ap-northeast-3

kms.ap-northeast-3.amazonaws.com

kms-fips.ap-northeast-3.amazonaws.com

HTTPS

HTTPS

亞太區域 (首爾) ap-northeast-2

kms.ap-northeast-2.amazonaws.com

kms-fips.ap-northeast-2.amazonaws.com

HTTPS

HTTPS

亞太區域 (新加坡) ap-southeast-1

kms.ap-southeast-1.amazonaws.com

kms-fips.ap-southeast-1.amazonaws.com

HTTPS

HTTPS

亞太區域 (悉尼) ap-southeast-2

kms.ap-southeast-2.amazonaws.com

kms-fips.ap-southeast-2.amazonaws.com

HTTPS

HTTPS

亞太區域 (泰國) ap-southeast-7

kms.ap-southeast-7.amazonaws.com

kms-fips.ap-southeast-7.amazonaws.com

HTTPS

HTTPS

亞太區域 (東京) ap-northeast-1

kms.ap-northeast-1.amazonaws.com

kms-fips.ap-northeast-1.amazonaws.com

HTTPS

HTTPS

加拿大 (中部) ca-central-1

kms.ca-central-1.amazonaws.com

kms-fips.ca-central-1.amazonaws.com

HTTPS

HTTPS

加拿大西部 (卡加利) ca-west-1

kms.ca-west-1.amazonaws.com

kms-fips.ca-west-1.amazonaws.com

HTTPS

HTTPS

歐洲 (法蘭克福) eu-central-1

kms.eu-central-1.amazonaws.com

kms-fips.eu-central-1.amazonaws.com

HTTPS

HTTPS

歐洲 (愛爾蘭) eu-west-1

kms.eu-west-1.amazonaws.com

kms-fips.eu-west-1.amazonaws.com

HTTPS

HTTPS

歐洲 (倫敦) eu-west-2

kms.eu-west-2.amazonaws.com

kms-fips.eu-west-2.amazonaws.com

HTTPS

HTTPS

歐洲 (米蘭) eu-south-1

kms.eu-south-1.amazonaws.com

kms-fips.eu-south-1.amazonaws.com

HTTPS

HTTPS

歐洲 (巴黎) eu-west-3

kms.eu-west-3.amazonaws.com

kms-fips.eu-west-3.amazonaws.com

HTTPS

HTTPS

歐洲 (西班牙) eu-south-2

kms.eu-south-2.amazonaws.com

kms-fips.eu-south-2.amazonaws.com

HTTPS

HTTPS

歐洲 (斯德哥爾摩) eu-north-1

kms.eu-north-1.amazonaws.com

kms-fips.eu-north-1.amazonaws.com

HTTPS

HTTPS

歐洲 (蘇黎世) eu-central-2

kms.eu-central-2.amazonaws.com

kms-fips.eu-central-2.amazonaws.com

HTTPS

HTTPS

以色列 (特拉維夫) il-central-1

kms.il-central-1.amazonaws.com

kms-fips.il-central-1.amazonaws.com

HTTPS

HTTPS

墨西哥 (中部) mx-central-1

kms.mx-central-1.amazonaws.com

kms-fips.mx-central-1.amazonaws.com

HTTPS

HTTPS

中東 (巴林) me-south-1

kms.me-south-1.amazonaws.com

kms-fips.me-south-1.amazonaws.com

HTTPS

HTTPS

中東 (阿拉伯聯合大公國) me-central-1

kms.me-central-1.amazonaws.com

kms-fips.me-central-1.amazonaws.com

HTTPS

HTTPS

南美洲 (聖保羅) sa-east-1

kms.sa-east-1.amazonaws.com

kms-fips.sa-east-1.amazonaws.com

HTTPS

HTTPS

AWS GovCloud (美國東部) us-gov-east-1

kms.us-gov-east-1.amazonaws.com

kms-fips.us-gov-east-1.amazonaws.com

HTTPS

HTTPS

AWS GovCloud (美國西部) us-gov-west-1

kms.us-gov-west-1.amazonaws.com

kms-fips.us-gov-west-1.amazonaws.com

HTTPS

HTTPS

Service Quotas

名稱 預設 可調整 描述
每個 CMK 的別名 每個受支援的區域:50 此 AWS 帳戶每個 AWS 區域中允許的每個 CMK 客戶建立別名數量上限。在您的帳戶中使用 aws/ 字首 AWS 建立的別名不會計入此配額。別名是客戶主金鑰 (CMK) 的易記名稱。每個別名都與一個 CMK 相關聯,但一個 CMK 可以有多個別名。
CancelKeyDeletion 請求率 每個支援的區域:每秒 5 個 每秒的 CancelKeyDeletion 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
ConnectCustomKeyStore 請求率 每個支援的區域:每秒 5 個 每秒的最大 ConnectCustomKeyStore 請求數。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
CreateAlias 請求率 每個支援的區域:每秒 5 個 每秒 CreateAlias 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
CreateCustomKeyStore 請求率 每個支援的區域:每秒 5 個 每秒 CreateCustomKeyStore 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
CreateGrant 請求率 每個支援的區域:每秒 50 個 每秒 CreateGrant 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
CreateKey 請求率 每個支援的區域:每秒 5 個 每秒 CreateKey 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
密碼編譯操作 (ECC & SM2) 請求率 每個受支援的區域:每秒 1,000 每秒使用 ECC KMS 金鑰和 Decrypt、DeriveSharedSecret DeriveSharedSecret 、Encrypt、Sign and Verify 請求數上限 (僅限中國區域) SM2 KMS 金鑰。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。
密碼編譯操作 (RSA) 請求率 每個受支援的區域:每秒 1,000 每秒使用 RSA CMKs進行密碼編譯操作的最大請求數。此共用配額適用於使用 RSA CMKs Encrypt、Decrypt、ReEncrypt、Sign 和 Verify 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。
密碼編譯操作 (對稱) 請求率

us-east-1:每秒 100,000 個

us-east-2:每秒 20,000 個

us-west-2:每秒 100,000 個

ap-northeast-1:每秒 20,000 個

ap-southeast-1:每秒 20,000 個

ap-southeast-2:每秒 20,000 個

eu-central-1:每秒 20,000 個

eu-west-1:每秒 100,000 個

eu-west-2:每秒 20,000 個

每個其他支援的區域:每秒 10,000 個

每秒對稱 CMK 的密碼編譯操作請求上限。此共用配額適用於 Decrypt、Encrypt、GenerateDataKey、GenerateDataKeyWithoutPlaintext、GenerateMac、GenerateRandom、ReEncrypt 和 VerifyMac 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。
自訂金鑰存放區 每個受支援的區域:10 此 AWS 帳戶每個 AWS 區域中允許的自訂金鑰存放區數量上限。此配額適用於自訂金鑰存放區總數,包括 AWS CloudHSM 金鑰存放區和外部金鑰存放區,無論其連線狀態為何。
客戶主金鑰 (CMK) 每個支援的區域:100,000 此 AWS 帳戶每個 AWS 區域中允許的客戶受管 CMKs 數量上限。此配額不適用於 AWS 受管 CMKs。
DeleteAlias 請求率 每個支援的區域:每秒 15 個 每秒 DeleteAlias 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
DeleteCustomKeyStore 請求率 每個支援的區域:每秒 5 個 DeleteCustomKeyStore 每秒請求數上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
DeleteImportedKeyMaterial 請求率 每個支援的區域:每秒 15 個 每秒 DeleteImportedKeyMaterial 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
DescribeCustomKeyStores 請求率 每個支援的區域:每秒 5 個 每秒請求的 DescribeCustomKeyStores 上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
DescribeKey 請求率 每個支援的區域:每秒 2,000 每秒 DescribeKey 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
DisableKey 請求率 每個支援的區域:每秒 5 個 每秒最大 DisableKey 請求數。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
DisableKeyRotation 請求率 每個支援的區域:每秒 5 個 每秒最大 DisableKeyRotation 請求數。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
DisconnectCustomKeyStore 請求率 每個支援的區域:每秒 5 個 每秒的 DisconnectCustomKeyStore 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
EnableKey 請求率 每個支援的區域:每秒 5 個 每秒的 EnableKey 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
EnableKeyRotation 請求率 每個支援的區域:每秒 15 個 每秒 EnableKeyRotation 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
GenerateDataKeyPair (ECC_NIST_P256) 請求率 每個支援的區域:每秒 100 每秒產生 ECC_NIST_P256 資料金鑰對的請求上限。此共用配額適用於 ECC_NIST_P256 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。
GenerateDataKeyPair (ECC_NIST_P384) 請求率 每個支援的區域:每秒 100 每秒產生 ECC_NIST_P384 資料金鑰對的請求上限。此共用配額適用於 ECC_NIST_P384 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。
GenerateDataKeyPair (ECC_NIST_P521) 請求率 每個支援的區域:每秒 100 每秒產生 ECC_NIST_P521 資料金鑰對的請求上限。此共用配額適用於 ECC_NIST_P521 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。
GenerateDataKeyPair (ECC_SECG_P256K1) 請求率 每個支援的區域:每秒 100 每秒產生 ECC_SECG_P256K1 資料金鑰對的最大請求數。此共用配額適用於 ECC_SECG_P256K1 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。
GenerateDataKeyPair (RSA_2048) 請求率 每個支援的區域:每秒 1 個 每秒產生 RSA_2048 資料金鑰對的請求上限。此共用配額適用於 RSA_2048 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。
GenerateDataKeyPair (RSA_3072) 請求率 每個支援的區域:每秒 0.5 個 每秒產生 RSA_3072 資料金鑰對的最大請求數。此共用配額適用於 RSA_3072 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。根據預設,KMS 在每個 2 秒間隔允許一個請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。
GenerateDataKeyPair (RSA_4096) 請求率 每個支援的區域:每秒 0.1 個 每秒產生 RSA_4096 資料金鑰對的請求上限。此共用配額適用於 RSA_4096 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。根據預設,KMS 在每個 10 秒間隔中允許一個請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。
GetKeyPolicy 請求率 每個受支援的區域:每秒 1,000 每秒 GetKeyPolicy 請求的數量上限。達到此限制時,KMS 會在剩餘的間隔內拒絕此操作的請求。此限制適用於所有請求類型,包括跨帳戶請求和代表您 AWS 提出的請求。
GetKeyRotationStatus 請求率 每個受支援的區域:每秒 1,000 每秒 GetKeyRotationStatus 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
GetParametersForImport 請求率 每個支援的區域:每秒 0.25 個 每秒的 GetParametersForImport 請求上限。KMS 允許每個 4 秒間隔一個 GetParametersForImport 請求。它會在間隔期間拒絕此操作的任何其他請求。
GetPublicKey 請求率 每個支援的區域:每秒 2,000 每秒 GetPublicKey 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
每個 CMK 的授與數 每個支援的區域:50,000 每個客戶受管 CMK 允許的授予數量上限。此配額包含 AWS 服務建立的授予,但不適用於 AWS 受管 CMKs。
ImportKeyMaterial 請求率 每個支援的區域:每秒 15 個 每秒的 ImportKeyMaterial 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
ListAliases 請求率 每個支援的區域:每秒 500 每秒 ListAliases 請求的數量上限。達到此限制時,KMS 會在剩餘的間隔內拒絕此操作的請求。此限制適用於所有請求類型,包括跨帳戶請求和代表您 AWS 提出的請求。
ListGrants 請求率 每個支援的區域:每秒 100 每秒的 ListGrants 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
ListKeyPolicies 請求率 每個支援的區域:每秒 100 每秒請求的 ListKeyPolicies 上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
ListKeyRotations 請求率 每個支援的區域:每秒 100 每秒 ListKeyRotations 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
ListKeys 請求率 每個支援的區域:每秒 500 每秒 ListKeys 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
ListResourceTags 請求率 每個支援的區域:每秒 2,000 每秒請求的 ListResourceTags 上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
ListRetirableGrants 請求率 每個支援的區域:每秒 100 每秒 ListRetirableGrants 請求數目上限。達到此限制時,KMS 會在剩餘的間隔內拒絕此操作的請求。此限制適用於所有請求類型,包括跨帳戶請求和代表您 AWS 提出的請求。
PutKeyPolicy 請求率 每個支援的區域:每秒 15 個 每秒 PutKeyPolicy 請求的數量上限。達到此限制時,KMS 會在剩餘的間隔內拒絕此操作的請求。此限制適用於所有請求類型,包括跨帳戶請求和代表您 AWS 提出的請求。
ReplicateKey 請求率 每個支援的區域:每秒 5 個 每秒請求的 ReplicateKey 上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
RetireGrant 請求率 每個支援的區域:每秒 50 個 每秒的 RetireGrant 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
RevokeGrant 請求率 每個支援的區域:每秒 50 個 每秒 RevokeGrant 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
RotateKeyOnDemand 請求率 每個支援的區域:每秒 5 個 每秒最大 RotateKeyOnDemand 請求數。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
ScheduleKeyDeletion 請求率 每個支援的區域:每秒 15 個 每秒最大 ScheduleKeyDeletion 請求數。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
TagResource 請求率 每個支援的區域:每秒 10 每秒的 TagResource 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
UntagResource 請求率 每個支援的區域:每秒 5 個 每秒 UntagResource 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
UpdateAlias 請求率 每個支援的區域:每秒 5 個 每秒 UpdateAlias 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
UpdateCustomKeyStore 請求率 每個支援的區域:每秒 5 個 每秒 UpdateCustomKeyStore 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
UpdateKeyDescription 請求率 每個支援的區域:每秒 5 個 每秒 UpdateKeyDescription 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
UpdatePrimaryRegion 請求率 每個支援的區域:每秒 5 個 每秒 UpdatePrimaryRegion 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。
每個 CMK 的隨需輪換 每個受支援的區域:10 每個客戶受管金鑰允許的隨需輪換數目上限。此配額不適用於 AWS 受管金鑰。

在本頁面

隱私權網站條款Cookie 偏好設定
© 2025, Amazon Web Services, Inc.或其附屬公司。保留所有權利。