AWS WAF kuota - AWS WAF, AWS Firewall ManagerAWS Shield Advanced, dan direktur keamanan AWS Shield jaringan

Memperkenalkan pengalaman konsol baru untuk AWS WAF

Anda sekarang dapat menggunakan pengalaman yang diperbarui untuk mengakses AWS WAF fungsionalitas di mana saja di konsol. Untuk detail selengkapnya, lihat Bekerja dengan pengalaman konsol yang diperbarui.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS WAF kuota

catatan

Ini adalah versi terbaru dari AWS WAF. Untuk AWS WAF Klasik, lihatAWS WAF Klasik.

AWS WAF tunduk pada kuota berikut (sebelumnya disebut sebagai batas). Kuota ini sama untuk semua Wilayah yang AWS WAF tersedia. Setiap Wilayah tunduk pada kuota ini secara individual. Kuota tidak kumulatif di seluruh Wilayah.

AWS WAF memiliki kuota default pada jumlah maksimum entitas yang dapat Anda miliki per akun. Anda dapat meminta peningkatan kuota ini.

Sumber Daya Kuota default per akun per Wilayah

Jumlah maksimum paket perlindungan atau web ACLs

100

Jumlah maksimum kelompok aturan

100
Jumlah maksimum set IP

100
Jumlah maksimum permintaan per detik per paket perlindungan atau ACL web

100.000
Jumlah maksimum header permintaan khusus per paket perlindungan atau ACL web atau grup aturan

100
Jumlah maksimum header respons khusus per paket perlindungan atau ACL web atau grup aturan

100
Jumlah maksimum badan respons khusus per paket perlindungan atau ACL web atau grup aturan

50
Jumlah maksimum domain token dalam paket perlindungan atau daftar domain token ACL web

10
Jumlah maksimum set regex

10

Permintaan maksimum per detik (RPS) yang diizinkan untuk AWS WAF CloudFront aktif diatur oleh CloudFront dan dijelaskan dalam Panduan CloudFront Pengembang.

AWS WAF memiliki kuota tetap pada pengaturan entitas berikut per akun per Wilayah. Kuota-kuota ini tidak dapat diubah.

Sumber Daya Kuota per akun per Wilayah

Paket perlindungan maksimum atau unit kapasitas ACL web (WCUs) per paket perlindungan atau ACL web*

5.000
Maksimum WCUs per kelompok aturan

5.000
Jumlah maksimum pernyataan referensi per kelompok aturan. Dalam kelompok aturan, pernyataan referensi dapat mereferensikan set IP atau set pola regex.

50
Jumlah maksimum pernyataan referensi per paket perlindungan atau ACL web. Dalam paket perlindungan atau ACL web, pernyataan referensi dapat mereferensikan grup aturan, kumpulan IP, atau kumpulan pola regex.

50
Jumlah maksimum alamat IP dalam notasi CIDR per set IP

10.000
Jumlah maksimum aturan berbasis tarif per paket perlindungan atau ACL web

10
Jumlah maksimum aturan berbasis tarif per kelompok aturan

4
Tingkat permintaan minimum yang dapat ditentukan untuk aturan berbasis tarif

10
Jumlah maksimum alamat IP unik yang dapat dibatasi tarif per aturan berbasis tarif

10.000
Jumlah maksimum karakter dalam pernyataan kecocokan string

200
Jumlah maksimum karakter dalam setiap pola regex

200
Jumlah maksimum pola regex unik per set regex

10
Ukuran maksimum badan permintaan web yang dapat diperiksa untuk Application Load AWS AppSync Balancer dan proteksi

8 KB
Ukuran maksimum badan permintaan web yang dapat diperiksa CloudFront, API Gateway, Amazon Cognito, App Runner, dan perlindungan Akses Terverifikasi**

64 KB
Jumlah maksimum transformasi teks per pernyataan aturan

10
Ukuran maksimum konten badan respons khusus untuk satu definisi respons khusus

4 KB
Jumlah maksimum header khusus untuk satu definisi respons kustom

10
Jumlah maksimum header kustom untuk satu definisi permintaan kustom

10
Ukuran gabungan maksimum dari semua konten badan respons untuk grup aturan tunggal atau paket perlindungan tunggal atau ACL web

50 KB

* Menggunakan lebih dari 1.500 WCUs dalam paket perlindungan atau ACL web menimbulkan biaya di luar paket perlindungan dasar atau harga ACL web. Untuk informasi selengkapnya, lihat Unit kapasitas ACL Web (WCUs) di AWS WAF dan Harga AWS WAF.

** Secara default, batas pemeriksaan tubuh diatur ke 16 KB untukCloudFront, API Gateway, Amazon Cognito, App Runner, dan sumber daya Akses Terverifikasi, tetapi Anda dapat meningkatkannya untuk sumber daya ini dalam paket perlindungan atau konfigurasi ACL web, hingga maksimum yang tercantum. Untuk informasi selengkapnya, lihat Mengelola batas ukuran inspeksi tubuh untuk AWS WAF.

AWS WAF memiliki kuota tetap berikut pada panggilan per akun per Wilayah. Kuota ini berlaku untuk total panggilan ke layanan melalui cara apa pun yang tersedia, termasuk konsol, CLI AWS CloudFormation, REST API, dan. SDKs Kuota-kuota ini tidak dapat diubah.

Jenis panggilan Kuota per akun per Wilayah
Jumlah maksimum panggilan ke AssociateWebACL

Satu permintaan setiap 2 detik

Jumlah maksimum panggilan ke DisassociateWebACL

Satu permintaan setiap 2 detik

Jumlah maksimum panggilan ke GetWebACLForResource

Satu permintaan per detik
Jumlah maksimum panggilan ke ListResourcesForWebACL

Satu permintaan per detik
Jumlah maksimum panggilan ke individu Get atau List tindakan mana pun, jika tidak ada kuota lain yang ditentukan untuk itu

Lima permintaan per detik
Jumlah maksimum panggilan ke individuCreate,, atau Update tindakanPut, jika tidak ada kuota lain yang ditentukan untuk itu

Satu permintaan per detik

AWS WAF memiliki kuota tetap berikut pada panggilan oleh semua akun dalam satu organisasi di AWS Organizations. Kuota ini berlaku untuk total panggilan ke layanan melalui cara apa pun yang tersedia, termasuk konsol, CLI AWS CloudFormation, REST API, dan. SDKs Kuota-kuota ini tidak dapat diubah.

Jenis panggilan Kuota per organisasi dalam satu Wilayah
Jumlah maksimum panggilan oleh semua akun dalam suatu organisasi keListResourcesForWebACL, di Wilayah mana pun untuk Wilayah AS Timur (Virginia N.) (us-east-1), AS Barat (Oregon) (us-west-2), atau Eropa (Irlandia) (eu-west-1).

12 permintaan per detik
Jumlah maksimum panggilan oleh semua akun dalam organisasi keListResourcesForWebACL, di Wilayah tunggal mana pun yang tidak memiliki kuota berbeda yang tercantum dalam tabel ini.

6 permintaan per detik