本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
若要以程式設計方式連線至 AWS 服務,您可以使用 endpoint. AWS services,在服務支援的部分或全部 AWS 區域中提供下列端點類型:IPv4 端點、雙堆疊端點和 FIPS 端點。有些 服務提供全域端點。如需詳細資訊,請參閱AWS 服務端點。
服務配額也稱為限制,是您 AWS 帳戶的 服務資源或操作數量上限。如需詳細資訊,請參閱AWS 服務配額。
以下是此服務的服務端點和服務配額。
服務端點
區域名稱 | 區域 | 端點 | 通訊協定 |
---|---|---|---|
美國東部 (俄亥俄) | us-east-2 |
kms.us-east-2.amazonaws.com kms-fips.us-east-2.amazonaws.com |
HTTPS HTTPS |
美國東部 (維吉尼亞北部) | us-east-1 |
kms.us-east-1.amazonaws.com kms-fips.us-east-1.amazonaws.com |
HTTPS HTTPS |
美國西部 (加利佛尼亞北部) | us-west-1 |
kms.us-west-1.amazonaws.com kms-fips.us-west-1.amazonaws.com |
HTTPS HTTPS |
美國西部 (奧勒岡) | us-west-2 |
kms.us-west-2.amazonaws.com kms-fips.us-west-2.amazonaws.com |
HTTPS HTTPS |
非洲 (開普敦) | af-south-1 |
kms.af-south-1.amazonaws.com kms-fips.af-south-1.amazonaws.com |
HTTPS HTTPS |
亞太區域 (香港) | ap-east-1 |
kms.ap-east-1.amazonaws.com kms-fips.ap-east-1.amazonaws.com |
HTTPS HTTPS |
亞太區域 (海德拉巴) | ap-south-2 |
kms.ap-south-2.amazonaws.com kms-fips.ap-south-2.amazonaws.com |
HTTPS HTTPS |
亞太區域 (雅加達) | ap-southeast-3 |
kms.ap-southeast-3.amazonaws.com kms-fips.ap-southeast-3.amazonaws.com |
HTTPS HTTPS |
亞太地區 (馬來西亞) | ap-southeast-5 |
kms.ap-southeast-5.amazonaws.com kms-fips.ap-southeast-5.amazonaws.com |
HTTPS HTTPS |
亞太區域 (墨爾本) | ap-southeast-4 |
kms.ap-southeast-4.amazonaws.com kms-fips.ap-southeast-4.amazonaws.com |
HTTPS HTTPS |
亞太區域 (孟買) | ap-south-1 |
kms.ap-south-1.amazonaws.com kms-fips.ap-south-1.amazonaws.com |
HTTPS HTTPS |
亞太區域 (大阪) | ap-northeast-3 |
kms.ap-northeast-3.amazonaws.com kms-fips.ap-northeast-3.amazonaws.com |
HTTPS HTTPS |
亞太區域 (首爾) | ap-northeast-2 |
kms.ap-northeast-2.amazonaws.com kms-fips.ap-northeast-2.amazonaws.com |
HTTPS HTTPS |
亞太區域 (新加坡) | ap-southeast-1 |
kms.ap-southeast-1.amazonaws.com kms-fips.ap-southeast-1.amazonaws.com |
HTTPS HTTPS |
亞太區域 (悉尼) | ap-southeast-2 |
kms.ap-southeast-2.amazonaws.com kms-fips.ap-southeast-2.amazonaws.com |
HTTPS HTTPS |
亞太區域 (泰國) | ap-southeast-7 |
kms.ap-southeast-7.amazonaws.com kms-fips.ap-southeast-7.amazonaws.com |
HTTPS HTTPS |
亞太區域 (東京) | ap-northeast-1 |
kms.ap-northeast-1.amazonaws.com kms-fips.ap-northeast-1.amazonaws.com |
HTTPS HTTPS |
加拿大 (中部) | ca-central-1 |
kms.ca-central-1.amazonaws.com kms-fips.ca-central-1.amazonaws.com |
HTTPS HTTPS |
加拿大西部 (卡加利) | ca-west-1 |
kms.ca-west-1.amazonaws.com kms-fips.ca-west-1.amazonaws.com |
HTTPS HTTPS |
歐洲 (法蘭克福) | eu-central-1 |
kms.eu-central-1.amazonaws.com kms-fips.eu-central-1.amazonaws.com |
HTTPS HTTPS |
歐洲 (愛爾蘭) | eu-west-1 |
kms.eu-west-1.amazonaws.com kms-fips.eu-west-1.amazonaws.com |
HTTPS HTTPS |
歐洲 (倫敦) | eu-west-2 |
kms.eu-west-2.amazonaws.com kms-fips.eu-west-2.amazonaws.com |
HTTPS HTTPS |
歐洲 (米蘭) | eu-south-1 |
kms.eu-south-1.amazonaws.com kms-fips.eu-south-1.amazonaws.com |
HTTPS HTTPS |
歐洲 (巴黎) | eu-west-3 |
kms.eu-west-3.amazonaws.com kms-fips.eu-west-3.amazonaws.com |
HTTPS HTTPS |
歐洲 (西班牙) | eu-south-2 |
kms.eu-south-2.amazonaws.com kms-fips.eu-south-2.amazonaws.com |
HTTPS HTTPS |
歐洲 (斯德哥爾摩) | eu-north-1 |
kms.eu-north-1.amazonaws.com kms-fips.eu-north-1.amazonaws.com |
HTTPS HTTPS |
歐洲 (蘇黎世) | eu-central-2 |
kms.eu-central-2.amazonaws.com kms-fips.eu-central-2.amazonaws.com |
HTTPS HTTPS |
以色列 (特拉維夫) | il-central-1 |
kms.il-central-1.amazonaws.com kms-fips.il-central-1.amazonaws.com |
HTTPS HTTPS |
墨西哥 (中部) | mx-central-1 |
kms.mx-central-1.amazonaws.com kms-fips.mx-central-1.amazonaws.com |
HTTPS HTTPS |
中東 (巴林) | me-south-1 |
kms.me-south-1.amazonaws.com kms-fips.me-south-1.amazonaws.com |
HTTPS HTTPS |
中東 (阿拉伯聯合大公國) | me-central-1 |
kms.me-central-1.amazonaws.com kms-fips.me-central-1.amazonaws.com |
HTTPS HTTPS |
南美洲 (聖保羅) | sa-east-1 |
kms.sa-east-1.amazonaws.com kms-fips.sa-east-1.amazonaws.com |
HTTPS HTTPS |
AWS GovCloud (美國東部) | us-gov-east-1 |
kms.us-gov-east-1.amazonaws.com kms-fips.us-gov-east-1.amazonaws.com |
HTTPS HTTPS |
AWS GovCloud (美國西部) | us-gov-west-1 |
kms.us-gov-west-1.amazonaws.com kms-fips.us-gov-west-1.amazonaws.com |
HTTPS HTTPS |
Service Quotas
名稱 | 預設 | 可調整 | 描述 |
---|---|---|---|
每個 CMK 的別名 | 每個受支援的區域:50 | 是 |
此 AWS 帳戶每個 AWS 區域中允許的每個 CMK 客戶建立別名數量上限。在您的帳戶中使用 aws/ 字首 AWS 建立的別名不會計入此配額。別名是客戶主金鑰 (CMK) 的易記名稱。每個別名都與一個 CMK 相關聯,但一個 CMK 可以有多個別名。 |
CancelKeyDeletion 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒的 CancelKeyDeletion 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
ConnectCustomKeyStore 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒的最大 ConnectCustomKeyStore 請求數。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
CreateAlias 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒 CreateAlias 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
CreateCustomKeyStore 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒 CreateCustomKeyStore 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
CreateGrant 請求率 | 每個支援的區域:每秒 50 個 | 是 |
每秒 CreateGrant 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
CreateKey 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒 CreateKey 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
密碼編譯操作 (ECC & SM2) 請求率 | 每個受支援的區域:每秒 1,000 | 是 |
每秒使用 ECC KMS 金鑰和 Decrypt、DeriveSharedSecret DeriveSharedSecret 、Encrypt、Sign and Verify 請求數上限 (僅限中國區域) SM2 KMS 金鑰。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。 |
密碼編譯操作 (RSA) 請求率 | 每個受支援的區域:每秒 1,000 | 是 |
每秒使用 RSA CMKs進行密碼編譯操作的最大請求數。此共用配額適用於使用 RSA CMKs Encrypt、Decrypt、ReEncrypt、Sign 和 Verify 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。 |
密碼編譯操作 (對稱) 請求率 |
us-east-1:每秒 100,000 個 us-east-2:每秒 20,000 個 us-west-2:每秒 100,000 個 ap-northeast-1:每秒 20,000 個 ap-southeast-1:每秒 20,000 個 ap-southeast-2:每秒 20,000 個 eu-central-1:每秒 20,000 個 eu-west-1:每秒 100,000 個 eu-west-2:每秒 20,000 個 每個其他支援的區域:每秒 10,000 個 |
是 |
每秒對稱 CMK 的密碼編譯操作請求上限。此共用配額適用於 Decrypt、Encrypt、GenerateDataKey、GenerateDataKeyWithoutPlaintext、GenerateMac、GenerateRandom、ReEncrypt 和 VerifyMac 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。 |
自訂金鑰存放區 | 每個受支援的區域:10 | 是 |
此 AWS 帳戶每個 AWS 區域中允許的自訂金鑰存放區數量上限。此配額適用於自訂金鑰存放區總數,包括 AWS CloudHSM 金鑰存放區和外部金鑰存放區,無論其連線狀態為何。 |
客戶主金鑰 (CMK) | 每個支援的區域:100,000 | 是 |
此 AWS 帳戶每個 AWS 區域中允許的客戶受管 CMKs 數量上限。此配額不適用於 AWS 受管 CMKs。 |
DeleteAlias 請求率 | 每個支援的區域:每秒 15 個 | 是 |
每秒 DeleteAlias 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
DeleteCustomKeyStore 請求率 | 每個支援的區域:每秒 5 個 | 是 |
DeleteCustomKeyStore 每秒請求數上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
DeleteImportedKeyMaterial 請求率 | 每個支援的區域:每秒 15 個 | 是 |
每秒 DeleteImportedKeyMaterial 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
DescribeCustomKeyStores 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒請求的 DescribeCustomKeyStores 上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
DescribeKey 請求率 | 每個支援的區域:每秒 2,000 | 是 |
每秒 DescribeKey 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
DisableKey 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒最大 DisableKey 請求數。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
DisableKeyRotation 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒最大 DisableKeyRotation 請求數。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
DisconnectCustomKeyStore 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒的 DisconnectCustomKeyStore 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
EnableKey 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒的 EnableKey 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
EnableKeyRotation 請求率 | 每個支援的區域:每秒 15 個 | 是 |
每秒 EnableKeyRotation 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
GenerateDataKeyPair (ECC_NIST_P256) 請求率 | 每個支援的區域:每秒 100 | 是 |
每秒產生 ECC_NIST_P256 資料金鑰對的請求上限。此共用配額適用於 ECC_NIST_P256 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。 |
GenerateDataKeyPair (ECC_NIST_P384) 請求率 | 每個支援的區域:每秒 100 | 是 |
每秒產生 ECC_NIST_P384 資料金鑰對的請求上限。此共用配額適用於 ECC_NIST_P384 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。 |
GenerateDataKeyPair (ECC_NIST_P521) 請求率 | 每個支援的區域:每秒 100 | 是 |
每秒產生 ECC_NIST_P521 資料金鑰對的請求上限。此共用配額適用於 ECC_NIST_P521 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。 |
GenerateDataKeyPair (ECC_SECG_P256K1) 請求率 | 每個支援的區域:每秒 100 | 是 |
每秒產生 ECC_SECG_P256K1 資料金鑰對的最大請求數。此共用配額適用於 ECC_SECG_P256K1 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。 |
GenerateDataKeyPair (RSA_2048) 請求率 | 每個支援的區域:每秒 1 個 | 是 |
每秒產生 RSA_2048 資料金鑰對的請求上限。此共用配額適用於 RSA_2048 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。 |
GenerateDataKeyPair (RSA_3072) 請求率 | 每個支援的區域:每秒 0.5 個 | 是 |
每秒產生 RSA_3072 資料金鑰對的最大請求數。此共用配額適用於 RSA_3072 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。根據預設,KMS 在每個 2 秒間隔允許一個請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。 |
GenerateDataKeyPair (RSA_4096) 請求率 | 每個支援的區域:每秒 0.1 個 | 是 |
每秒產生 RSA_4096 資料金鑰對的請求上限。此共用配額適用於 RSA_4096 資料金鑰對的 GenerateDataKeyPair 和 GenerateDataKeyPairWithoutPlaintext 請求。根據預設,KMS 在每個 10 秒間隔中允許一個請求。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此類型的請求。 |
GetKeyPolicy 請求率 | 每個受支援的區域:每秒 1,000 | 是 |
每秒 GetKeyPolicy 請求的數量上限。達到此限制時,KMS 會在剩餘的間隔內拒絕此操作的請求。此限制適用於所有請求類型,包括跨帳戶請求和代表您 AWS 提出的請求。 |
GetKeyRotationStatus 請求率 | 每個受支援的區域:每秒 1,000 | 是 |
每秒 GetKeyRotationStatus 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
GetParametersForImport 請求率 | 每個支援的區域:每秒 0.25 個 | 是 |
每秒的 GetParametersForImport 請求上限。KMS 允許每個 4 秒間隔一個 GetParametersForImport 請求。它會在間隔期間拒絕此操作的任何其他請求。 |
GetPublicKey 請求率 | 每個支援的區域:每秒 2,000 | 是 |
每秒 GetPublicKey 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
每個 CMK 的授與數 | 每個支援的區域:50,000 | 是 |
每個客戶受管 CMK 允許的授予數量上限。此配額包含 AWS 服務建立的授予,但不適用於 AWS 受管 CMKs。 |
ImportKeyMaterial 請求率 | 每個支援的區域:每秒 15 個 | 是 |
每秒的 ImportKeyMaterial 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
ListAliases 請求率 | 每個支援的區域:每秒 500 | 是 |
每秒 ListAliases 請求的數量上限。達到此限制時,KMS 會在剩餘的間隔內拒絕此操作的請求。此限制適用於所有請求類型,包括跨帳戶請求和代表您 AWS 提出的請求。 |
ListGrants 請求率 | 每個支援的區域:每秒 100 | 是 |
每秒的 ListGrants 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
ListKeyPolicies 請求率 | 每個支援的區域:每秒 100 | 是 |
每秒請求的 ListKeyPolicies 上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
ListKeyRotations 請求率 | 每個支援的區域:每秒 100 | 是 |
每秒 ListKeyRotations 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
ListKeys 請求率 | 每個支援的區域:每秒 500 | 是 |
每秒 ListKeys 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
ListResourceTags 請求率 | 每個支援的區域:每秒 2,000 | 是 |
每秒請求的 ListResourceTags 上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
ListRetirableGrants 請求率 | 每個支援的區域:每秒 100 | 是 |
每秒 ListRetirableGrants 請求數目上限。達到此限制時,KMS 會在剩餘的間隔內拒絕此操作的請求。此限制適用於所有請求類型,包括跨帳戶請求和代表您 AWS 提出的請求。 |
PutKeyPolicy 請求率 | 每個支援的區域:每秒 15 個 | 是 |
每秒 PutKeyPolicy 請求的數量上限。達到此限制時,KMS 會在剩餘的間隔內拒絕此操作的請求。此限制適用於所有請求類型,包括跨帳戶請求和代表您 AWS 提出的請求。 |
ReplicateKey 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒請求的 ReplicateKey 上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
RetireGrant 請求率 | 每個支援的區域:每秒 50 個 | 是 |
每秒的 RetireGrant 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
RevokeGrant 請求率 | 每個支援的區域:每秒 50 個 | 是 |
每秒 RevokeGrant 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
RotateKeyOnDemand 請求率 | 每個支援的區域:每秒 5 個 | 否 | 每秒最大 RotateKeyOnDemand 請求數。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
ScheduleKeyDeletion 請求率 | 每個支援的區域:每秒 15 個 | 是 |
每秒最大 ScheduleKeyDeletion 請求數。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
TagResource 請求率 | 每個支援的區域:每秒 10 | 是 |
每秒的 TagResource 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
UntagResource 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒 UntagResource 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
UpdateAlias 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒 UpdateAlias 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
UpdateCustomKeyStore 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒 UpdateCustomKeyStore 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
UpdateKeyDescription 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒 UpdateKeyDescription 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
UpdatePrimaryRegion 請求率 | 每個支援的區域:每秒 5 個 | 是 |
每秒 UpdatePrimaryRegion 請求上限。當您達到此配額時,KMS 會在剩餘的間隔內拒絕此操作的請求。 |
每個 CMK 的隨需輪換 | 每個受支援的區域:10 | 否 | 每個客戶受管金鑰允許的隨需輪換數目上限。此配額不適用於 AWS 受管金鑰。 |