Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Kuota
Service quotas, juga disebut batasan, adalah jumlah maksimum sumber daya layanan atau operasi untuk akun AWS Anda.
Kuota untuk layanan AWS dalam solusi ini
Pastikan Anda memiliki kuota yang cukup untuk setiap layanan yang diterapkan dalam solusi ini. Untuk informasi selengkapnya, lihat kuota layanan AWS.
Gunakan tautan berikut untuk membuka halaman untuk layanan itu. Untuk melihat Kuota Layanan untuk semua layanan AWS dalam dokumentasi tanpa beralih halaman, lihat informasi di halaman Titik akhir dan kuota Layanan di PDF sebagai gantinya.
Ku CloudFormation ota AWS
Akun AWS Anda memiliki ku CloudFormation ota AWS yang harus Anda ketahui saat meluncurkan tumpukan dalam solusi ini. Dengan memahami kuota ini, Anda dapat menghindari kesalahan pembatasan yang akan mencegah Anda menerapkan solusi ini dengan sukses. Untuk informasi selengkapnya, lihat CloudFormation Kuota AWS di Panduan CloudFormation Pengguna AWS.
Ku CloudWatch ota Amazon
Akun AWS Anda memiliki ku CloudWatch ota Amazon yang terkait dengan Kebijakan CloudWatch Sumber Daya, yang hanya mengizinkan 10 kebijakan sumber daya per Wilayah per akun dan tidak dapat ditingkatkan. Untuk informasi selengkapnya, lihat CloudWatch Kuota Log Amazon di Panduan CloudWatch Pengguna Amazon. Sebelum penerapan, periksa penggunaan Anda saat ini untuk memastikan Anda tidak akan melewati ambang batas ini saat menerapkan solusi.
AWS Organizations
Fungsi Lambda solusi melakukan panggilan ke AWS Organizations API untuk mengambil alias akun saat ini untuk disertakan dalam pesan yang dipublikasikan ke topik SNS solusi. Ini memungkinkan nama akun yang dapat dibaca manusia terlihat dalam notifikasi solusi untuk tujuan debugging dan pelacakan.
AWS Organizations memberlakukan batasan seberapa sering pelanggan dapat memanggil titik akhir API mereka. Jika Anda menemukan bahwa solusi melebihi batas yang ditetapkan untuk akun Anda, Anda dapat menonaktifkan fitur yang mengambil dan menampilkan alias akun.
Untuk melakukan ini, navigasikan ke fungsi Lambda bernama SO0111-ASR-sendNotifications terletak di wilayah dan akun tempat Anda menerapkan tumpukan Admin. Kemudian, cari variabel lingkungan bernama DISABLE_ACCOUNT_ALIAS_LOOKUP dan ubah nilainya dari “Salah” menjadi “Benar”. Bidang alias akun dalam notifikasi solusi sekarang akan menjadi “Tidak Diketahui” namun ini tidak akan memengaruhi fungsionalitas solusi.
Batas dan default solusi
Selain kuota layanan AWS yang dijelaskan di atas, solusi menerapkan batas defaultnya sendiri yang ditetapkan dalam konfigurasi AWS CDK. Ini dapat dikonfigurasi dan berada jauh di bawah kuota layanan AWS yang mendasarinya. Mereka ada sebagai lantai pengaman untuk menampung beban tak terduga atau loop pelarian, bukan kuota per pengguna yang ketat. Tabel di bawah mencantumkan nilai yang berbeda dari default layanan AWS yang sesuai.
| Kuota | Solusi default | Layanan AWS default |
|---|---|---|
|
Throttle tahap Amazon API Gateway (seluruh akun) |
500 requests/second stabil, 1.000 ledakan |
10.000 requests/second, 5.000 ledakan |
|
Batas tarif AWS WAF per pengguna (jendela 60 detik) |
1.000 permintaan |
Tidak ada aturan default |
|
Batas tarif AWS WAF per IP (jendela 60 detik) |
2.000 permintaan |
Tidak ada aturan default |
|
Batas laju penulisan sensitif AWS WAF (jendela 60 detik) |
300 permintaan |
Tidak ada aturan default |
catatan
Batasan tarif per pengguna agregat pada token akses pemanggil; permintaan tanpa satu dicakup oleh aturan per-IP. Permintaan yang melebihi aturan berbasis tingkat AWS WAF diblokir dan menerima respons HTTP 429 (Terlalu Banyak Permintaan) dengan badan JSON.
Solusinya juga mengonfigurasi ambang CloudWatch alarm berikut untuk pengamatan. Alarm ini memberi tahu operator; mereka tidak memblokir permintaan.
| Alarm | Ambang batas |
|---|---|
|
Perubahan keadaan kontrol |
5 per menit |
|
Tulisan sensitif |
20 per menit |
Default komputasi dan pemrosesan berikut berlaku:
| Kuota | Solusi default | Layanan AWS default |
|---|---|---|
|
Waktu tunggu eksekusi Orchestrator (AWS Step Functions) |
23 jam |
1 tahun (maksimal) |
|
Dispatcher notifikasi Memori fungsi Lambda |
270 MB |
128 MB |
|
Dispatcher notifikasi Fungsi Lambda dicadangkan konkurensi |
10 |
Tidak ada (tanpa syarat) |
|
Penyelenggara notifikasi Waktu habis fungsi Lambda |
30 detik (60 detik untuk pengiriman webhook) |
3 detik |
|
Retensi pesan Amazon SQS |
14 hari |
4 hari |
|
Periode penggunaan kembali kunci data AWS KMS |
60 menit |
5 menit |
Solusi menetapkan retensi data berikut (Amazon DynamoDB TTL dan Amazon S3) dan batas ekspor:
| Item | Solusi default |
|---|---|
|
Retensi temuan |
8 hari |
|
Retensi Riwayat Remediasi |
365 hari |
|
Ekspor retensi file |
30 hari |
|
Pre-signed Validitas URL |
1 hari |
|
Waktu ekspor maksimum per permintaan |
26.000 milidetik |
|
Catatan maksimum per ekspor |
50.000 |
