AWS Systems Manager Endpunkte und Kontingente

100

Wenn Sie eine Anwendung in Application Manager hinzufügen, erstellt Systems Manager automatisch eine Ressourcengruppe, um alle Ressourcen für diese Anwendung zu organisieren. Die maximale Anzahl von Anwendungen basiert auf dem zugrunde liegenden Kontingent für AWS -Ressourcengruppen.

Für Anwendungen, die auf AWS CloudFormation Stacks basieren: 200

Für Anwendungen, die auf AWS -Ressourcengruppen: Unbegrenzt basieren

100

Dieses Kontingent kann auf bis zu 500 erhöht werden, indem die adaptive Parallelität aktiviert wird.

Darüber hinaus können Sie bis zu 400 gleichzeitige Automatisierungen mit blockierenden Aktionen ausführen. Zu den blockierenden Aktionen gehören aws:approveaws:pause, und. aws:sleep Wenn Sie versuchen, mehr Automatisierungen auszuführen, fügt Systems Manager die zusätzlichen Automatisierungen zu einer Warteschlange hinzu und zeigt den Status Pending an.

Weitere Informationen zur adaptiven Parallelität finden Sie im AWS Systems Manager Benutzerhandbuch unter Zulassen, dass sich die Automatisierung an Ihre Anforderungen an die Parallelität anpasst.

5,000

Wenn Sie versuchen, mehr Automatisierungen als das Limit für die gleichzeitige Automatisierung auszuführen, werden nachfolgende Automatisierungen der Automatisierungswarteschlange hinzugefügt. Sobald eine Automatisierung abgeschlossen ist (oder einen Beendigungsstatus erreicht), beginnt die erste Automatisierung in der Warteschlange.

25

Wenn Sie versuchen, mehr Automatisierungen für die Ratensteuerung auszuführen, als das Automatisierungslimit für die gleichzeitige Ratensteuerung vorgesehen ist, fügt Systems Manager die nachfolgenden Automatisierungen für die Gebührensteuerung zur Warteschlange hinzu und zeigt den Status an. Pending

1.000

Wenn Sie versuchen, mehr Automatisierungen auszuführen, als das Limit für die gleichzeitige Automatisierung der Tarifsteuerung festgelegt ist, werden nachfolgende Automatisierungen zur Warteschlange hinzugefügt. Sobald eine Automatisierung abgeschlossen ist (oder einen Beendigungsstatus erreicht), beginnt die erste Automatisierung in der Warteschlange.

5

Ein Automatisierungs-Runbook auf übergeordneter Ebene kann ein Automatisierungs-Runbook auf untergeordneter Ebene starten. Dies stellt eine Ebene der verschachtelten Automatisierung dar. Das Automatisierungs-Runbook auf untergeordneter Ebene kann ein weiteres Automatisierungs-Runbook starten, was zu zwei verschachtelten Automatisierungsstufen führt. Dies kann bis zu maximal fünf Ebenen unter dem übergeordneten Automatisierungs-Runbook der obersten Ebene fortgesetzt werden.

30

30

1.000

12 Stunden

Wenn Sie davon ausgehen, dass die Ausführung einer Automatisierung länger als 12 Stunden dauert, müssen Sie die Automatisierung mithilfe einer Servicerolle (oder Rollenübernahme) ausführen.

10 Minuten

Jede executeScript-Aktion kann bis zu einer maximalen Dauer von 10 Minuten laufen.

100 KB

5 Minuten

Jede invokeLambdaFunction-Aktion kann bis zu einer maximalen Dauer von fünf (5) Minuten laufen.

200 KB

5 pro Runbook

256 MB pro Anlage pro Runbook

Maximale Anzahl von Anhängen in einem Distributor-Paket

20

Maximale Größe pro Anhang in einem Distributor-Paket

1 GB

Maximale Anzahl von Dateien in einem Distributor-Paket

1.000

Maximale Anzahl von Distributor-Paketen

500

Maximale Anzahl der Paketversionen pro Distributor-Paket

25

Maximale Paketgröße in Distributor

20 GB

Maximale Paketmanifestgröße in Distributor

64 KB

64 KB pro Dokument

500

1.000 pro Dokument

Ein einzelnes SSM-Dokument kann mit maximal 1.000 AWS-Konten Personen geteilt werden.

5

Jeder AWS-Konto kann maximal fünf Dokumente öffentlich teilen.

20

Maximale Anzahl von Ressourcendatensynchronisierungen

5

Maximale Anzahl gleichzeitiger Systems Manager GUI Connect Remote-Desktop-Sitzungen

5 ¹

Anfragen zur Erhöhung des Servicekontingents auf bis zu 50 werden automatisch genehmigt. Es kann bis zu zweieinhalb Stunden dauern, bis die Erhöhung des Servicekontingent wirksam wird.

Maximale Dauer einer Systems Manager GUI Connect Remote Desktop-Sitzung

60 Minuten

60 Minuten (maximale Verbindungsdauer) oder 10 Minuten (Timeout-Limit bei Leerlauf).

Eine Verbindung besteht so lange, bis die maximale Verbindungsdauer (60 Minuten) oder das Leerlauf-Timeout-Limit (10 Minuten) erreicht ist. Die Verbindung bleibt auch nach Ablauf der IAM-Anmeldeinformationen bestehen, bis die maximale Verbindungsdauer erreicht wird.

Maximale Anzahl von Ressourcendatensynchronisierungen

5

Maximale Größe der pro verwaltetem Knoten und pro Anruf gesammelten Inventardaten

1 MB

Dieser Höchstwert unterstützt die meisten Szenarien zur Bestandserfassung. Wenn dieses Kontingent erreicht ist, werden keine neuen Inventardaten für den Knoten erfasst. Zuvor erfasste Bestandsdaten werden bis zum Ablaufdatum gespeichert.

Maximale Größe der pro Knoten und Tag gesammelten Inventardaten

5.000 KB

Wenn dieses Kontingent erreicht ist, werden für die Instance keine neuen Bestandsdaten erfasst. Zuvor erfasste Bestandsdaten werden bis zum Ablaufdatum gespeichert.

Anzahl der benutzerdefinierten Inventartypen

20

Maximale Größe eines benutzerdefinierten Inventartyps

200 KB

Dies ist die maximale Größe des Typs, nicht des erfassten Bestands.

Maximale Anzahl von Attributen in einem benutzerdefinierten Inventartyp

50

Dauer der Aufbewahrung von Inventardaten

30 Tage

AWS Systems Manager Im Inventar werden die verwalteten Knotendaten nach der letzten Inventaraktualisierung 30 Tage lang aufbewahrt. Dieses Aufbewahrungskontingent gilt für alle Status verwalteter Knoten, einschließlich gestoppter Instanzen. Die Aufbewahrungsregeln funktionieren wie folgt:

Wenn Sie Inventardaten länger als 30 Tage speichern müssen, können Sie sie verwenden, AWS Config um den Verlauf aufzuzeichnen oder die Daten regelmäßig abzufragen und in einen Amazon S3-Bucket hochzuladen. Weitere Informationen finden Sie im AWS Config Entwicklerhandbuch unter Aufzeichnen der Softwarekonfiguration für verwaltete Instances.

Wartungsfenster

50

Aufgaben pro Wartungsfenster

20

Ziele pro Wartungsfenster

100

Ziele pro Aufgabe

10

Gleichzeitige Ausführungen von Wartungsfenstern

5

2.400

Ungefähre maximale Anzahl von Knoten, die von Systems Manager verwaltet werden ( AWS-Konto pro Region). Eine Nutzung bis zur Höhe des festgelegten Kontingents auf Kontoebene gilt als sicher. Eine Überschreitung dieses Kontingents kann dazu führen, dass Instanzen nicht mehr mit Systems Manager kommunizieren, die tatsächliche Kapazität variiert jedoch.

AWS Standardkontingentwert: Das Standardkontingent für die Flottengröße ist in Systems Manager auf 2.400 verwaltete Knoten festgelegt. Dies ist die standardmäßige maximale Sicherheitsgrenze für einen AWS-Konto. Es wird nicht empfohlen, diese Grenze ohne Erhöhung des Limits zu überschreiten, da Instanzen möglicherweise nicht mehr mit Systems Manager kommunizieren. Wenn Sie dieses Limit überschreiten, können Instanzen möglicherweise eine Verbindung zu Systems Manager herstellen, vor allem, wenn Sie Knoten gestaffelt starten, aber das ist nicht sicher.

Angewendeter Kontingentwert auf Kontoebene: Das angewendete Kontingent ist das aktuelle regionale Limit für dieses Konto. Dies kann das Standardkontingent oder ein erhöhtes Limit sein, das von einem Kunden Support auf Anfrage genehmigt wurde. Eine Überschreitung des Limits kann dazu führen, dass Instanzen die Kommunikation mit Systems Manager beenden, da Verbindungsversuche den zulässigen Durchsatz überschreiten könnten.

Auslastung: Das genutzte Kontingent entspricht der ungefähren Anzahl der verwalteten Knoten, die derzeit aktiv sind und mit Systems Manager kommunizieren. Es wird auf der Grundlage der Anzahl der UpdateInstanceInformation API-Aufrufe berechnet, die innerhalb eines Zeitraums von fünf Minuten getätigt wurden. Diese Zahl ändert sich, wenn Instances gestartet oder beendet werden oder Verbindungsprobleme auftreten. Die Zahl ändert sich auch, wenn der SSM Agent neu gestartet wird. Kunden können eine Auslastung von über 100% verzeichnen, wenn Instances so konfiguriert sind, dass sie die UpdateInstanceInformation API häufiger aufrufen als das standardmäßige Fünf-Minuten-Intervall, oder wenn Instances, die innerhalb eines Fünf-Minuten-Fensters gestartet werden, gestaffelt sind, was zu verteilten Aufrufen der API führt. UpdateInstanceInformation

Standardinstanzen: 1.000

Advanced-Instances: Advanced-Instances sind auf der Basis einer nutzungsbasierten Bezahlung verfügbar. Mit Advanced-Instances können Sie auch mithilfe von AWS Systems Manager Session Manager eine Verbindung zu Ihren Maschinen herstellen, die nicht von EC2 stammen.

Weitere Informationen zur Aktivierung von Maschinen, die nicht von EC2 stammen, für die Verwendung in Ihrer Hybrid- und Multi-Cloud-Umgebung finden Sie im Benutzerhandbuch unter Einrichten von Systems Manager für Hybrid- und Multi-Cloud-Umgebungen. AWS Systems Manager Weitere Informationen zur Aktivierung erweiterter Instances finden Sie unter Konfigurieren von Instance-Stufen.

Maximale Anzahl von OpsItems (einschließlich „Offen“ und „Gelöst“ OpsItems)

500 000

Maximale Anzahl OpsItems pro Monat AWS-Konto

10.000

Maximale Größe des Betriebsdatenwertes

20 KB

Maximale Anzahl verknüpfter Automatisierungs-Runbooks pro OpsItem

10

Maximale Anzahl der Ausführungen von Automatisierungs-Runbooks, die in Betriebsdaten unter einem einzigen zugeordneten Runbook gespeichert sind.

10

Maximale Anzahl verwandter Ressourcen, die Sie pro angeben können OpsItem

100

Maximale Anzahl verwandter Objekte OpsItems , die Sie pro angeben können OpsItem

10

Maximale Länge einer Deduplizierungszeichenfolge

512 Zeichen

Maximale Anzahl von Parametern

Standardparameter: 10.000

Erweiterte Parameter: 100.000 ¹

Maximale Größe für den Parameterwert

Standardparameter: 4 KB

Erweiterter Parameter: 8 KB ¹

Maximale Anzahl von Parameterrichtlinien pro erweitertem Parameter

10 ¹

Maximale Anzahl der beibehaltenen Parameterversionen

100

Transaktionen pro Sekunde für die folgenden API-Aktionen:

Transaktionen pro Sekunde für die folgenden API-Aktionen:

Transaktionen pro Sekunde für die folgenden API-Aktionen:

Patch-Baselines

50

Patch-Gruppen pro Patch-Baseline

25

Inaktive Zeit, bevor die Sitzung beendet wird

Standard: 20 Minuten

Konfigurierbar für 1 bis 60 Minuten.

Aufbewahrung des Ausführungsverlaufs

30 Tage

Der Verlauf der einzelnen Befehle steht für bis zu 30 Tage zur Verfügung. Außerdem können Sie eine Kopie aller Protokolldateien in Amazon Simple Storage Service speichern oder einen Audit-Trail aller API-Aufrufe in AWS CloudTrail aufzeichnen.

2.000

1.000