翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Firewall Manager エンドポイントとクォータ
AWS サービスにプログラムで接続するには、endpoint. AWS services は、サービスがサポートする一部またはすべての AWS リージョンで、IPv4 エンドポイント、デュアルスタックエンドポイント、および FIPS エンドポイントのエンドポイントタイプを提供します。一部のサービスにはグローバルエンドポイントが用意されています。詳細については、「AWS サービスエンドポイント」を参照してください。
制限とも呼ばれるサービスクォータは、 AWS アカウントのサービスリソースまたはオペレーションの最大数です。詳細については、「AWS サービスクォータ」を参照してください。
このサービスのサービスエンドポイントおよび Service Quotas を以下に示します。
サービスエンドポイント
| リージョン名 | リージョン | エンドポイント | プロトコル |
|---|---|---|---|
| 米国東部 (オハイオ) | us-east-2 |
fms.us-east-2.amazonaws.com fms-fips.us-east-2.amazonaws.com |
HTTPS HTTPS |
| 米国東部 (バージニア北部) | us-east-1 |
fms.us-east-1.amazonaws.com fms-fips.us-east-1.amazonaws.com |
HTTPS HTTPS |
| 米国西部 (北カリフォルニア) | us-west-1 |
fms.us-west-1.amazonaws.com fms-fips.us-west-1.amazonaws.com |
HTTPS HTTPS |
| 米国西部 (オレゴン) | us-west-2 |
fms.us-west-2.amazonaws.com fms-fips.us-west-2.amazonaws.com |
HTTPS HTTPS |
| アフリカ (ケープタウン) | af-south-1 |
fms.af-south-1.amazonaws.com fms-fips.af-south-1.amazonaws.com |
HTTPS HTTPS |
| アジアパシフィック (香港) | ap-east-1 |
fms.ap-east-1.amazonaws.com fms-fips.ap-east-1.amazonaws.com |
HTTPS HTTPS |
| アジアパシフィック (ハイデラバード) | ap-south-2 | fms.ap-south-2.amazonaws.com | HTTPS |
| アジアパシフィック (ジャカルタ) | ap-southeast-3 | fms.ap-southeast-3.amazonaws.com | HTTPS |
| アジアパシフィック (マレーシア) | ap-southeast-5 | fms.ap-southeast-5.amazonaws.com | HTTPS |
| アジアパシフィック (メルボルン) | ap-southeast-4 | fms.ap-southeast-4.amazonaws.com | HTTPS |
| アジアパシフィック (ムンバイ) | ap-south-1 |
fms.ap-south-1.amazonaws.com fms-fips.ap-south-1.amazonaws.com |
HTTPS HTTPS |
| アジアパシフィック (大阪) | ap-northeast-3 | fms.ap-northeast-3.amazonaws.com | HTTPS |
| アジアパシフィック (ソウル) | ap-northeast-2 |
fms.ap-northeast-2.amazonaws.com fms-fips.ap-northeast-2.amazonaws.com |
HTTPS HTTPS |
| アジアパシフィック (シンガポール) | ap-southeast-1 |
fms.ap-southeast-1.amazonaws.com fms-fips.ap-southeast-1.amazonaws.com |
HTTPS HTTPS |
| アジアパシフィック (シドニー) | ap-southeast-2 |
fms.ap-southeast-2.amazonaws.com fms-fips.ap-southeast-2.amazonaws.com |
HTTPS HTTPS |
| アジアパシフィック (台北) | ap-east-2 | fms.ap-east-2.amazonaws.com | HTTPS |
| アジアパシフィック (タイ) | ap-southeast-7 | fms.ap-southeast-7.amazonaws.com | HTTPS |
| アジアパシフィック (東京) | ap-northeast-1 |
fms.ap-northeast-1.amazonaws.com fms-fips.ap-northeast-1.amazonaws.com |
HTTPS HTTPS |
| カナダ (中部) | ca-central-1 |
fms.ca-central-1.amazonaws.com fms-fips.ca-central-1.amazonaws.com |
HTTPS HTTPS |
| カナダ西部 (カルガリー) | ca-west-1 |
fms.ca-west-1.amazonaws.com fms-fips.ca-west-1.amazonaws.com |
HTTPS HTTPS |
| 欧州 (フランクフルト) | eu-central-1 |
fms.eu-central-1.amazonaws.com fms-fips.eu-central-1.amazonaws.com |
HTTPS HTTPS |
| 欧州 (アイルランド) | eu-west-1 |
fms.eu-west-1.amazonaws.com fms-fips.eu-west-1.amazonaws.com |
HTTPS HTTPS |
| 欧州 (ロンドン) | eu-west-2 |
fms.eu-west-2.amazonaws.com fms-fips.eu-west-2.amazonaws.com |
HTTPS HTTPS |
| ヨーロッパ (ミラノ) | eu-south-1 |
fms.eu-south-1.amazonaws.com fms-fips.eu-south-1.amazonaws.com |
HTTPS HTTPS |
| 欧州 (パリ) | eu-west-3 |
fms.eu-west-3.amazonaws.com fms-fips.eu-west-3.amazonaws.com |
HTTPS HTTPS |
| 欧州 (スペイン) | eu-south-2 | fms.eu-south-2.amazonaws.com | HTTPS |
| 欧州 (ストックホルム) | eu-north-1 | fms.eu-north-1.amazonaws.com | HTTPS |
| 欧州 (チューリッヒ) | eu-central-2 | fms.eu-central-2.amazonaws.com | HTTPS |
| イスラエル (テルアビブ) | il-central-1 | fms.il-central-1.amazonaws.com | HTTPS |
| メキシコ (中部) | mx-central-1 | fms.mx-central-1.amazonaws.com | HTTPS |
| 中東 (バーレーン) | me-south-1 |
fms.me-south-1.amazonaws.com fms-fips.me-south-1.amazonaws.com |
HTTPS HTTPS |
| 中東 (アラブ首長国連邦) | me-central-1 | fms.me-central-1.amazonaws.com | HTTPS |
| 南米 (サンパウロ) | sa-east-1 |
fms.sa-east-1.amazonaws.com fms-fips.sa-east-1.amazonaws.com |
HTTPS HTTPS |
| AWS GovCloud (米国東部) | us-gov-east-1 |
fms.us-gov-east-1.amazonaws.com fms-fips.us-gov-east-1.amazonaws.com |
HTTPS HTTPS |
| AWS GovCloud (米国西部) | us-gov-west-1 |
fms.us-gov-west-1.amazonaws.com fms-fips.us-gov-west-1.amazonaws.com |
HTTPS HTTPS |
サービスクォータ
| 名前 | デフォルト | 引き上げ可能 | 説明 |
|---|---|---|---|
| AWS WAF Classic ポリシーあたりの AWS WAF Classic ルールグループ | サポートされている各リージョン: 2 | 不可 | Firewall Manager AWS WAF Classic ポリシーで使用できる AWS WAF Classic ルールグループの最大数。 |
| Firewall Manager 管理者あたりのアカウント数 | サポートされている各リージョン: 10,000 | あり |
Firewall Manager が 1 人の FMS 管理者の下で管理できるアカウントの最大数。 |
| Firewall Manager の組織あたりの管理者数 | サポートされている各リージョン: 10 | 不可 | Firewall Manager において単一の組織の下でオンボーディングできる管理者アカウントの最大数 |
| 一般的なセキュリティグループポリシーの範囲内の Amazon VPC インスタンス | サポートされている各リージョン: 100 | 可能 |
Firewall Manager 共通セキュリティグループポリシーごとのスコープに含めることができる Amazon VPC インスタンスのアカウントあたりの最大数。この数は、所有している VPC と共有している VPC の合計数を表します。 |
| アプリケーションリストあたりのアプリケーション | サポートされている各リージョン: 50 | 可能 |
アプリケーションリストで定義できるアプリケーションの最大数。 |
| セキュリティグループのコンテンツ監査ポリシーあたりの監査セキュリティグループ | サポートされている各リージョン: 1 | あり |
Firewall Manager コンテンツ監査セキュリティグループポリシーで使用できる監査セキュリティグループの最大数。 |
| すべてのトラフィックを許可するルール用のカスタムマネージドアプリケーションリスト | サポートされている各リージョン: 1 | あり |
Firewall Manager コンテンツ監査セキュリティグループポリシーですべてのトラフィックを許可するルールのマネージドアプリケーションリストの最大数。 |
| コンテンツ監査セキュリティグループポリシー設定のカスタム管理アプリケーションリスト | サポートされている各リージョン: 1 | あり |
Firewall Manager コンテンツ監査セキュリティグループポリシーの任意の設定で使用できるカスタム管理アプリケーションリストの最大数。 |
| アカウントあたりのカスタム管理アプリケーションリスト | サポートされている各リージョン: 10 | あり |
1 つのアカウントに対して定義できるカスタム管理アプリケーションリストの最大数。 |
| 任意のコンテンツ監査セキュリティグループポリシー設定のカスタム管理プロトコルリスト | サポートされている各リージョン: 1 | あり |
Firewall Manager コンテンツ監査セキュリティグループポリシーの任意の設定で使用できるカスタム管理プロトコルリストの最大数。 |
| アカウントあたりのカスタム管理プロトコルリスト | サポートされている各リージョン: 10 | あり |
1 つのアカウントに対して定義できるカスタム管理プロトコルリストの最大数。 |
| ポリシーあたりの明示的に包含または除外するアカウント (リージョンごと) | サポートされている各リージョン: 200 | あり |
Firewall Manager ポリシーのスコープに明示的に包含または除外できるリージョンあたりのアカウントの最大数。 |
| リージョンごとの組織あたりの Firewall Manager ポリシー | サポートされている各リージョン: 50 | 可能 |
AWS Organizations のリージョンと組織のペアに対する Firewall Manager ポリシーの最大数。 |
| Network Firewall ポリシーの IPV4 CIDR | サポートされている各リージョン: 50 | 可能 |
ファイアウォールエンドポイント管理で使用するために単一の Firewall Manager Network Firewall ポリシーで指定できる IPv4 CIDR 範囲の最大数。 |
| ネットワーク ACL ポリシーあたりのインバウンド/アウトバウンドルール数 | サポートされている各リージョン: 5 | あり |
Firewall Manager ネットワーク ACL ポリシーで使用できるインバウンド/アウトバウンドルールの最大数。 |
| ポリシーあたりのスコープ内の組織単位 (リージョンごと) | サポートされている各リージョン: 20 | 可能 |
任意のリージョンの Firewall Manager ポリシーのスコープに含めることができる組織単位の最大数。 |
| AWS WAF ポリシーあたりのパートナールールグループ | サポートされている各リージョン: 1 | あり |
ウェブアプリケーションファイアウォールの WebACL 制限によって制限される、単一のポリシーに適用可能なパートナールールグループの最大数。 |
| 共通セキュリティグループポリシーあたりのプライマリセキュリティグループ | サポートされている各リージョン: 3 | あり |
Firewall Manager 共通セキュリティグループポリシーで使用できるプライマリセキュリティグループの最大数。 |
| プロトコルリストあたりのプロトコル | サポートされている各リージョン: 5 | あり |
プロトコルリストで定義できるプロトコルの最大数。 |
| Firewall Manager 管理者アカウントあたりのリソースセット数 | サポートされている各リージョン: 20 | 可能 |
1 つの Firewall Manager 管理者アカウントで作成できるリソースセットの最大数。 |
| リソースセットあたりのリソース数 | サポートされている各リージョン: 100 | 可能 |
1 つのリソースセットに含めることができるリソースの最大数。 |
| DNS Firewall ポリシーあたりの Route 53 Resolver DNS Firewall ルールグループ | サポートされている各リージョン: 2 | あり |
Firewall Manager DNS Firewall ポリシーで使用できる Route 53 Resolver DNS Firewall ルールグループの最大数。 |
| AWS WAF ポリシーあたりのルールグループ | サポートされている各リージョン: 50 | 可能 |
Firewall Manager AWS WAF ポリシーで使用できるルールグループの最大数。 |
| Network Firewall ポリシーあたりのステートフルルールグループの容量 | サポートされている各リージョン: 30,000 | あり |
Firewall Manager Network Firewall ポリシー内のステートフルルールグループに含めることができるルールの最大数。 |
| Network Firewall ポリシーあたりのステートフルルールグループ数 | サポートされている各リージョン: 20 | 不可 | Firewall Manager Network Firewall ポリシーで使用できるステートフルルールグループの最大数。 |
| Network Firewall ポリシーあたりのステートレスルールグループの容量 | サポートされている各リージョン: 30,000 | 不可 | Firewall Manager Network Firewall ポリシー内のステートレスルールグループに含めることができるルールの最大数。 |
| Network Firewall ポリシーあたりのステートレスルールグループ数 | サポートされている各リージョン: 20 | 不可 | Firewall Manager Network Firewall ポリシーで使用できるステートレスルールグループの最大数。 |
| リソースを包含または除外するタグ (ポリシーあたり) | サポートされている各リージョン: 8 | あり |
Firewall Manager ポリシーのリソースの包含または除外に使用できるタグの最大数。 |
| 単一の Network Firewall ポリシーで自動的に修復できる VPC | サポートされている各リージョン: 1,000 | 不可 | 単一の Firewall Manager Network Firewall ポリシーで自動的に修復できる VPC の最大数。 |
| AWS WAF ポリシーで使用されるウェブ ACL キャパシティユニット (WCU) | サポートされている各リージョン: 5,000 | 不可 | Firewall Manager WAF ポリシーで使用されるすべてのルールグループのウェブ ACL キャパシティユニット (WCU) AWS の最大合計数。ルールグループの WCU の使用量は、ルールグループ作成時にルールグループの所有者によって固定されます。 |
詳細については、「AWS Firewall Manager デベロッパーガイド」の「AWS Firewall Manager のクォータ」を参照してください。