AWS Systems Manager points de terminaison et quotas

100

Lorsque vous ajoutez une application dans Application Manager, Systems Manager crée automatiquement un groupe de ressources pour organiser toutes les ressources de cette application. Le nombre maximum de demandes est basé sur le quota sous-jacent pour AWS Resource Groups.

Pour les applications basées sur des AWS CloudFormation piles : 200

Pour les applications basées sur AWS Resource Groups : Illimité

100

Ce quota peut être augmenté jusqu'à 500 en activant la simultanéité adaptative.

En outre, vous pouvez exécuter jusqu'à 400 automatisations simultanées avec des actions de blocage. Les actions de blocage incluent aws:approveaws:pause, etaws:sleep. Si vous essayez d'exécuter plus d'automatisations que cela, Systems Manager ajoute les automatisations supplémentaires à une file d'attente et affiche le statut de. Pending

Pour plus d'informations sur la simultanéité adaptative, voir Autoriser l'automatisation à s'adapter à vos besoins de simultanéité dans le guide de l'AWS Systems Manager utilisateur.

5 000

Si vous essayez d'exécuter plus d'automatisations que la limite d'automatisation simultanée, les automatisations suivantes sont ajoutées à la file d'automatisation. Lorsqu'une automatisation est terminée (ou atteint un état terminal), la première automatisation de la file d'attente démarre.

25

Si vous essayez d'exécuter plus d'automatisations de contrôle de débit que la limite d'automatisation de contrôle de débit simultanées, Systems Manager ajoute les automatisations de contrôle de débit suivantes à la file d'attente et affiche un état de. Pending

1 000

Si vous essayez d'exécuter un nombre d'automatisations supérieur à la limite d'automatisation du contrôle du débit simultané, les automatisations suivantes sont ajoutées à la file d'attente. Lorsqu'une automatisation est terminée (ou atteint un état terminal), la première automatisation de la file d'attente démarre.

5

Un runbook d'automatisation au niveau du parent peut démarrer un runbook d'automatisation au niveau de l'enfant. Cela représente un niveau d'automatisation imbriquée. Le runbook d'automatisation au niveau de l'enfant peut démarrer un autre runbook d'automatisation, ce qui permet d'obtenir deux niveaux d'automatisation imbriqués. Cela peut se poursuivre jusqu'à un maximum de cinq niveaux en dessous du runbook d'automatisation parent de niveau supérieur.

30

30

1 000

12 heures

Si vous prévoyez que l'exécution d'une automatisation dépasse 12 heures, vous devez exécuter l'automatisation à l'aide d'un rôle de service (ou un rôle de responsable).

10 minutes

Chaque action executeScript peut être exécutée jusqu'à une durée maximale de 10 minutes.

100 Ko

5 minutes

Chaque action invokeLambdaFunction peut être exécutée jusqu'à une durée maximale de cinq (5) minutes.

200 Ko

5 par runbook

256 Mo par pièce jointe, par runbook

Nombre maximum de pièces jointes dans un package de distributeur

20

Taille maximale par pièce jointe dans un emballage de distribution

1 Go

Nombre maximum de fichiers dans un package de distribution

1 000

Nombre maximum de colis destinés aux distributeurs

500

Nombre maximum de versions de package par package de distributeur

25

Taille maximum du package dans Distributor

20 Go

Taille maximum du manifeste de package dans le distributeur

64 Ko

64 Ko par document

500

1 000 par document

Un seul document SSM peut être partagé avec un maximum de 1 000 personnes Comptes AWS.

5

Chacun Compte AWS peut partager publiquement un maximum de cinq documents.

20

Nombre maximal de synchronisations de données sur les ressources

5

Nombre maximum de sessions Remote Desktop simultanées avec l'interface GUI Connect de Systems Manager

5 ¹

Les demandes d'augmentation du quota de service jusqu'à 25 sont automatiquement approuvées. Les augmentations des quotas de service peuvent prendre jusqu'à deux heures et demie pour entrer en vigueur.

Durée maximale d'une session System Manager GUI Connect Remote Desktop

60 minutes

60 minutes (durée maximale de connexion) ou 10 minutes (limite de délai d'inactivité).

Une connexion est maintenue jusqu'à ce que la durée maximale de connexion (60 minutes) ou le délai d'inactivité (10 minutes) soit atteint. La connexion persiste après l'expiration des informations d'identification IAM si les limites de durée de connexion ne sont pas respectées.

Nombre maximal de synchronisations de données sur les ressources

5

Taille maximale des données d'inventaire collectées par nœud géré, par appel

1 Mo

Ce maximum prend en charge de façon adéquate la plupart des scénarios de collecte d'inventaire. Lorsque ce quota est atteint, aucune nouvelle donnée d'inventaire n'est collectée pour le nœud. Les données d'inventaire précédemment collectées sont stockées jusqu'à l'expiration.

Taille maximale des données d'inventaire collectées par nœud, par jour

5 000 KO

Lorsque ce quota est atteint, aucune nouvelle donnée d'inventaire n'est collectée pour l'instance. Les données d'inventaire précédemment collectées sont stockées jusqu'à l'expiration.

Nombre de types d'inventaire personnalisés

20

Taille maximale d'un type d'inventaire personnalisé

200 Ko

Il s'agit de la taille maximale du type et non de celle de l'inventaire collecté.

Nombre maximum d'attributs dans un type d'inventaire personnalisé

50

Durée de conservation des données d'inventaire

30 jours

AWS Systems Manager L'inventaire conserve les données des nœuds gérés pendant 30 jours après la dernière mise à jour de l'inventaire. Ce quota de rétention s'applique à tous les états des nœuds gérés, y compris les instances arrêtées. Les règles de conservation fonctionnent de la manière suivante :

Si vous devez stocker des données d'inventaire pendant plus de 30 jours, vous pouvez les utiliser AWS Config pour enregistrer l'historique ou pour interroger et télécharger régulièrement les données dans un compartiment Amazon S3. Pour plus d'informations, consultez la section Enregistrement de la configuration logicielle pour les instances gérées dans le Guide du AWS Config développeur.

Fenêtres de maintenance

50

Tâches par fenêtre de maintenance

20

Cibles par fenêtre de maintenance

100

Cibles par tâche

10

Exécutions simultanées de fenêtres de maintenance

5

2 400

Nombre maximal approximatif de nœuds gérés par Systems Manager ( Compte AWS par région). L'utilisation jusqu'au quota appliqué au niveau du compte est considérée comme sûre. Le dépassement de ce quota peut empêcher les instances de communiquer avec Systems Manager, mais la capacité réelle varie.

AWS valeur de quota par défaut : le quota de taille de flotte par défaut est fixé à 2 400 nœuds gérés dans Systems Manager. Il s'agit de la limite de sécurité maximale par défaut pour un Compte AWS. Nous ne recommandons pas de dépasser ce seuil sans augmenter la limite, car les instances pourraient arrêter de communiquer avec Systems Manager. Si vous dépassez cette limite, les instances pourront peut-être se connecter à Systems Manager, en particulier si vous échelonnez le lancement des nœuds, mais ce n'est pas certain.

Valeur du quota appliqué au niveau du compte : le quota appliqué est la limite régionale actuelle pour ce compte. Il peut s'agir du quota par défaut ou d'une limite augmentée approuvée Support à la demande du client. Le dépassement de cette limite peut empêcher les instances de communiquer avec Systems Manager, car les tentatives de connexion risquent de dépasser le débit approuvé.

Utilisation : le quota utilisé représente le nombre approximatif de nœuds gérés actuellement actifs et communiquant avec Systems Manager. Il est calculé en fonction du nombre d'appels d'UpdateInstanceInformationAPI effectués sur une période de cinq minutes. Ce nombre change lorsque des instances sont lancées, résiliées ou rencontrent des problèmes de connectivité. Le numéro change également lorsque l'agent SSM est redémarré. Les clients peuvent constater une utilisation supérieure à 100 % si les instances sont configurées pour appeler UpdateInstanceInformation l'API plus fréquemment que l'intervalle de cinq minutes par défaut ou si les instances lancées dans un intervalle de cinq minutes sont décalées, ce qui entraîne des appels distribués vers l'API. UpdateInstanceInformation

Instances standard : 1 000

Instances avancées : Les instances avancées sont disponibles sur une pay-per-use base. Les instances avancées vous permettent également de vous connecter à vos EC2 non-machines à l'aide du gestionnaire de AWS Systems Manager session.

Pour plus d'informations sur l'activation de machines autres que EC2 des machines pour une utilisation dans votre environnement hybride et multicloud, consultez la section Configuration de Systems Manager pour les environnements hybrides et multicloud dans le guide de l'AWS Systems Manager utilisateur. Pour plus d'informations sur l'activation des instances avancées, consultez la section Configuration des niveaux d'instance.

Nombre maximum de OpsItems (y compris ouverts et résolus OpsItems)

500 000

Nombre maximum de OpsItems Compte AWS par mois

10 000

Taille maximale de la valeur de données opérationnelles

20 Ko

Nombre maximum de runbooks d'automatisation associés par OpsItem

10

Nombre maximal d'exécutions d'automatisation de runbooks stockées dans des données opérationnelles sous un seul runbook associé

10

Nombre maximum de ressources connexes que vous pouvez spécifier par OpsItem

100

Nombre maximum de personnes apparentées OpsItems que vous pouvez spécifier par OpsItem

10

Longueur maximale d'une chaîne de déduplication

512 caractères

Nombre maximum de paramètres

Paramètres standard : 10 000

Paramètres avancés : 100 000 ¹

Taille maximale pour la valeur du paramètre

Paramètre standard : 4 Ko

Paramètre avancé : 8 Ko ¹

Nombre maximal de politiques de paramètres par paramètre avancé

10 ¹

Nombre maximal de versions de paramètres conservées

100

Transactions par seconde pour les actions d'API suivantes :

Transactions par seconde pour les actions d'API suivantes :

Transactions par seconde pour les actions d'API suivantes :

Références de correctifs

50

Groupes de correctifs par référence de correctifs

25

Durée d'inactivité avant la fin de la session

Par défaut : 20 minutes

Configurable entre 1 et 60 minutes.

Conservation de l'historique d'exécution

30 jours

L'historique de chaque commande est disponible pour une durée maximale de 30 jours. En outre, vous pouvez stocker une copie de tous les fichiers journaux dans Amazon Simple Storage Service ou disposer d'une piste d'audit de tous les appels d'API entrants AWS CloudTrail.

2 000

1 000