AWS Systems Manager エンドポイントとクォータ

AWS サービスにプログラムで接続するには、endpoint. AWS services は、サービスがサポートする一部またはすべての AWS リージョンで、IPv4 エンドポイント、デュアルスタックエンドポイント、および FIPS エンドポイントのエンドポイントタイプを提供します。一部のサービスにはグローバルエンドポイントが用意されています。詳細については、「AWS サービスエンドポイント」を参照してください。

制限とも呼ばれるサービスクォータは、 AWS アカウントのサービスリソースまたはオペレーションの最大数です。詳細については、「AWS サービスクォータ」を参照してください。

このサービスのサービスエンドポイントおよび Service Quotas を以下に示します。

Systems Manager のサービスエンドポイント

注記

次の表に記載されている ssm.* エンドポイントに加えて、マネージドノードでは、次のエンドポイントへの HTTPS (ポート 443) アウトバウンドトラフィックも許可する必要があります。

ec2messages.*
ssmmessages.*

詳細については、「AWS Systems Manager ユーザーガイド」の「リファレンス: ec2messages、ssmmessages およびその他の API オペレーション」を参照してください。

リージョン名	リージョン	エンドポイント	プロトコル
米国東部 (オハイオ)	us-east-2	ssm.us-east-2.amazonaws.com ssm-fips.us-east-2.amazonaws.com ssm-fips.us-east-2.api.aws ssm.us-east-2.api.aws	HTTPS HTTPS HTTPS HTTPS
米国東部 (バージニア北部)	us-east-1	ssm.us-east-1.amazonaws.com ssm-fips.us-east-1.amazonaws.com ssm-fips.us-east-1.api.aws ssm.us-east-1.api.aws	HTTPS HTTPS HTTPS HTTPS
米国西部 (北カリフォルニア)	us-west-1	ssm.us-west-1.amazonaws.com ssm-fips.us-west-1.amazonaws.com ssm-fips.us-west-1.api.aws ssm.us-west-1.api.aws	HTTPS HTTPS HTTPS HTTPS
米国西部 (オレゴン)	us-west-2	ssm.us-west-2.amazonaws.com ssm-fips.us-west-2.amazonaws.com ssm-fips.us-west-2.api.aws ssm.us-west-2.api.aws	HTTPS HTTPS HTTPS HTTPS
アフリカ (ケープタウン)	af-south-1	ssm.af-south-1.amazonaws.com ssm.af-south-1.api.aws	HTTPS HTTPS
アジアパシフィック (香港)	ap-east-1	ssm.ap-east-1.amazonaws.com ssm.ap-east-1.api.aws	HTTPS HTTPS
アジアパシフィック (ハイデラバード)	ap-south-2	ssm.ap-south-2.amazonaws.com ssm.ap-south-2.api.aws	HTTPS HTTPS
アジアパシフィック (ジャカルタ)	ap-southeast-3	ssm.ap-southeast-3.amazonaws.com ssm.ap-southeast-3.api.aws	HTTPS HTTPS
アジアパシフィック (マレーシア)	ap-southeast-5	ssm.ap-southeast-5.amazonaws.com ssm.ap-southeast-5.api.aws	HTTPS HTTPS
アジアパシフィック (メルボルン)	ap-southeast-4	ssm.ap-southeast-4.amazonaws.com ssm.ap-southeast-4.api.aws	HTTPS HTTPS
アジアパシフィック (ムンバイ)	ap-south-1	ssm.ap-south-1.amazonaws.com ssm.ap-south-1.api.aws	HTTPS HTTPS
アジアパシフィック (ニュージーランド)	ap-southeast-6	ssm.ap-southeast-6.amazonaws.com	HTTPS
アジアパシフィック (大阪)	ap-northeast-3	ssm.ap-northeast-3.amazonaws.com ssm.ap-northeast-3.api.aws	HTTPS HTTPS
アジアパシフィック (ソウル)	ap-northeast-2	ssm.ap-northeast-2.amazonaws.com ssm.ap-northeast-2.api.aws	HTTPS HTTPS
アジアパシフィック (シンガポール)	ap-southeast-1	ssm.ap-southeast-1.amazonaws.com ssm.ap-southeast-1.api.aws	HTTPS HTTPS
アジアパシフィック (シドニー)	ap-southeast-2	ssm.ap-southeast-2.amazonaws.com ssm.ap-southeast-2.api.aws	HTTPS HTTPS
アジアパシフィック (台北)	ap-east-2	ssm.ap-east-2.amazonaws.com ssm.ap-east-2.api.aws	HTTPS HTTPS
アジアパシフィック (タイ)	ap-southeast-7	ssm.ap-southeast-7.amazonaws.com ssm.ap-southeast-7.api.aws	HTTPS HTTPS
アジアパシフィック (東京)	ap-northeast-1	ssm.ap-northeast-1.amazonaws.com ssm.ap-northeast-1.api.aws	HTTPS HTTPS
カナダ (中部)	ca-central-1	ssm.ca-central-1.amazonaws.com ssm-fips.ca-central-1.amazonaws.com ssm-fips.ca-central-1.api.aws ssm.ca-central-1.api.aws	HTTPS HTTPS HTTPS HTTPS
カナダ西部 (カルガリー)	ca-west-1	ssm.ca-west-1.amazonaws.com ssm-fips.ca-west-1.amazonaws.com ssm-fips.ca-west-1.api.aws ssm.ca-west-1.api.aws	HTTPS HTTPS HTTPS HTTPS
欧州 (フランクフルト)	eu-central-1	ssm.eu-central-1.amazonaws.com ssm.eu-central-1.api.aws	HTTPS HTTPS
欧州 (アイルランド)	eu-west-1	ssm.eu-west-1.amazonaws.com ssm.eu-west-1.api.aws	HTTPS HTTPS
欧州 (ロンドン)	eu-west-2	ssm.eu-west-2.amazonaws.com ssm.eu-west-2.api.aws	HTTPS HTTPS
ヨーロッパ (ミラノ)	eu-south-1	ssm.eu-south-1.amazonaws.com ssm.eu-south-1.api.aws	HTTPS HTTPS
欧州 (パリ)	eu-west-3	ssm.eu-west-3.amazonaws.com ssm.eu-west-3.api.aws	HTTPS HTTPS
欧州 (スペイン)	eu-south-2	ssm.eu-south-2.amazonaws.com ssm.eu-south-2.api.aws	HTTPS HTTPS
欧州 (ストックホルム)	eu-north-1	ssm.eu-north-1.amazonaws.com ssm.eu-north-1.api.aws	HTTPS HTTPS
欧州 (チューリッヒ)	eu-central-2	ssm.eu-central-2.amazonaws.com ssm.eu-central-2.api.aws	HTTPS HTTPS
イスラエル (テルアビブ)	il-central-1	ssm.il-central-1.amazonaws.com ssm.il-central-1.api.aws	HTTPS HTTPS
メキシコ (中部)	mx-central-1	ssm.mx-central-1.amazonaws.com ssm.mx-central-1.api.aws	HTTPS HTTPS
中東 (バーレーン)	me-south-1	ssm.me-south-1.amazonaws.com ssm.me-south-1.api.aws	HTTPS HTTPS
中東 (アラブ首長国連邦)	me-central-1	ssm.me-central-1.amazonaws.com ssm.me-central-1.api.aws	HTTPS HTTPS
南米 (サンパウロ)	sa-east-1	ssm.sa-east-1.amazonaws.com ssm.sa-east-1.api.aws	HTTPS HTTPS
AWS GovCloud (米国東部)	us-gov-east-1	ssm.us-gov-east-1.amazonaws.com ssm.us-gov-east-1.api.aws	HTTPS HTTPS
AWS GovCloud (米国西部)	us-gov-west-1	ssm.us-gov-west-1.amazonaws.com ssm.us-gov-west-1.api.aws	HTTPS HTTPS

サービスクォータ

以下のセクションでは、Systems Manager のクォータを一覧表示し、ツールまたは機能領域別にグループ化して説明します。

特に指定がない限り、各クォータは各 AWS リージョンの個人に適用されます AWS アカウント。例えば、State Manager の関連付け数のデフォルトのクォータは 2,000 です。つまり、 AWS アカウント 123456789012 では、米国東部 (バージニア北部) リージョンに 2,000 の関連付け、米国東部 (オハイオ) リージョンに 2,000 の関連付けを作成できます。

トピック

Application Manager のサービスクォータ
自動化のサービスクォータ
Distributor のサービスクォータ
ドキュメントのサービスクォータ
Explorer のサービスクォータ
Fleet Manager のサービスクォータ / AWS Systems Manager GUI Connect
Inventory のサービスクォータ
メンテナンスウィンドウのサービスクォータ
マネージドノードのサービスクォータ
OpsCenter のサービスクォータ
Parameter Store のサービスクォータ
Patch Manager のサービスクォータ
Session Manager のサービスクォータ
ステートマネージャーのサービスクォータ

Application Manager のサービスクォータ

[リソース]	デフォルト
Application Manager のアプリケーションの最大数	100 Application Manager でアプリケーションを追加すると、Systems Manager が自動的にリソースグループを作成し、そのアプリケーションのすべてのリソースが整理されます。アプリケーションの最大数は、 AWS Resource Groupsの基盤となるクォータに基づきます。
アプリケーションに割り当てられた AWS リソースの最大数	AWS CloudFormation スタックに基づくアプリケーションの場合: 200 に基づくアプリケーションの場合 AWS Resource Groups: Unlimited

[リソース]

デフォルト

Application Manager のアプリケーションの最大数

100

Application Manager でアプリケーションを追加すると、Systems Manager が自動的にリソースグループを作成し、そのアプリケーションのすべてのリソースが整理されます。アプリケーションの最大数は、 AWS Resource Groupsの基盤となるクォータに基づきます。

アプリケーションに割り当てられた AWS リソースの最大数

AWS CloudFormation スタックに基づくアプリケーションの場合: 200

に基づくアプリケーションの場合 AWS Resource Groups: Unlimited

自動化のサービスクォータ

[リソース]	デフォルト
オートメーションの同時実行	100 このクォータは、適応同時実行を有効にすることで最大 500 まで引き上げることができます。さらに、ブロックアクションを使用して最大 400 の同時オートメーションを実行できます。ブロックアクションには、`aws:approve`、`aws:pause`、および `aws:sleep` が含まれます。この数を超えるオートメーションを実行しようとすると、Systems Manager からキューに対して追加のオートメーションが行われ、`Pending` のステータスが表示されます。適応的な同時実行の詳細については、「AWS Systems Manager ユーザーガイド」の「オートメーションで同時実行のニーズに対する適応を許可する」を参照してください。
自動化キュー	5,000 同時オートメーションの制限よりも多くのオートメーションを実行しようとすると、後続のオートメーションがオートメーションキューに追加されます。オートメーションが完了 (または終了状態に到達) すると、キューの最初のオートメーションが開始されます。
レート制御のオートメーションの同時実行	25 同時レート制御のオートメーション制限よりも多くのレート制御のオートメーションを実行しようとすると、Systems Manager は後続のレート制御のオートメーションをキューに追加し、`Pending` のステータスが表示されます。
レート制御のオートメーションキュー	1,000 同時レート制御のオートメーション制限よりも多くのオートメーションを実行しようとすると、後続のオートメーションがキューに追加されます。オートメーションが完了 (または終了状態に到達) すると、キューの最初のオートメーションが開始されます。
ネストされたオートメーションのレベル数	5 親レベルのオートメーションランブックは子レベルのオートメーションランブックを開始できます。これは、1 レベルのネストされたオートメーションを表します。子レベルのオートメーションランブックは別のオートメーションランブックを開始できます。これで、2 レベルのネストされたオートメーションになります。このように、最上位の親オートメーションランブックの下で 5 レベルまでのネストされたオートメーションが可能です。
オートメーションの実行履歴がシステムに保存される日数	30
オートメーションの変数がシステムに保存される日数	30
キューに入れることができる追加の自動化の実行	1,000
ユーザーのコンテキストで自動化を実行できる最大期間	12 時間オートメーションの実行時間が 12 時間を超えることが予想される場合は、サービスロール (またはロールの継承) を使用してオートメーションを実行する必要があります。
`executeScript` アクションの最大実行時間	10 分各 `executeScript` アクションは、最大 10 分実行できます。
最大 `executeScript` アクションの最大出力	100 KB
`invokeLambdaFunction` アクションの最大実行時間	5 分各 `invokeLambdaFunction` アクションの実行時間は最大 5 分です。
`invokeLambdaFunction` アクションの最大出力	200 KB
オートメーションランブックのアタッチメントの数	ランブックあたり 5
オートメーションランブックのアタッチメントのサイズ	ランブックあたりアタッチメントごとに 256 MB
StartAutomationExecution API アクションのトランザクション数/秒	1
DescribeAutomationStepExecutions API アクションのトランザクション数/秒	3
GetAutomationExecution API アクションのトランザクション数/秒	3
DescribeAutomationExecutions API アクションのトランザクション数/秒	3
SendAutomationSignal API アクションのトランザクション数/秒	3
StopAutomationExecution API アクションのトランザクション数/秒	1
StartExecutionPreview API アクションのトランザクション数/秒	1
GetExecutionPreview API アクションのトランザクション数/秒	1

Distributor のサービスクォータ

[リソース]	デフォルト
ディストリビューターパッケージ内のアタッチメントの最大数	20
ディストリビューターパッケージのアタッチメントごとの最大サイズ	1 GB
ディストリビューターパッケージ内のファイルの最大数	1,000
Distributor パッケージの最大数	500
ディストリビューターパッケージあたりのパッケージバージョンの最大数	25
ディストリビューターの最大パッケージサイズ	20 GB
ディストリビューターの最大パッケージマニフェスト	64 KB

ドキュメントのサービスクォータ

[リソース]	デフォルト
ドキュメントサイズ	1 ドキュメントあたり 64 KB
合計ドキュメント	500
ドキュメントのバージョン	1 ドキュメントあたり 1,000
非公開で共有された Systems Manager のドキュメント	1 つの SSM ドキュメントは、最大 1,000 個の AWS アカウントと共有できます。
公開で共有された Systems Manager のドキュメント	5 各 AWS アカウントは、最大 5 つのドキュメントをパブリックに共有できます。
ドキュメントタイプごとのお気に入りの最大数	20

Explorer のサービスクォータ

[リソース]	デフォルト
リソースデータ同期の最大数	5

Fleet Manager のサービスクォータ / AWS Systems Manager GUI Connect

[リソース]	デフォルト
Systems Manager GUI Connect の同時実行リモートデスクトップセッションの最大数	5 ¹ 最大 50 件のサービスクォータ引き上げリクエストが自動的に承認されます。Service Quotas の引き上げは、有効になるまでに最大 2 時間半かかることがあります。
Systems Manager GUI Connect のリモートデスクトップセッションの最大継続時間	60 分
接続タイムアウトするまでの Systems Manager GUI Connect のリモートデスクトップセッションの最大アイドル時間	10 分
Systems Manager GUI Connect のリモートデスクトップセッションの接続の最大継続時間	60 分 (接続の最大継続時間) または 10 分 (アイドルタイムアウト制限)。最大接続時間 (60 分) またはアイドルタイムアウト制限 (10 分) に達するまで接続が維持されます。接続時間の制限が満たされない場合、IAM 認証情報の有効期限が切れても接続は維持されます。

¹ Windows Server の標準ライセンスでは、2 つの同時 RDP 接続が許可されます。さらに多くの接続をサポートするには、Microsoft から追加のクライアントアクセスライセンス (CAL) を購入するか、 AWSから Microsoft リモートデスクトップサービスライセンスを購入する必要があります。追加ライセンスの詳細については、次のトピックを参照してください。

Microsoft ウェブサイトの「Client Access Licenses and Management Licenses」
「License Manager ユーザーガイド」の「Use License Manager user-based subscriptions for supported software products」

Inventory のサービスクォータ

[リソース]	デフォルト
マネージドノードごとに 1 つの `PutInventory` API リクエストで送信できるインベントリデータ項目の最大サイズ	1024 KB
リソースデータ同期の最大数	5
マネージドノード単位で、呼び出しごとに収集されるインベントリデータの最大サイズ	1 MB この最大値は、ほとんどのインベントリコレクションのシナリオを適切にサポートします。このクォータに達すると、ノードの新しいインベントリデータは収集されません。以前に収集されたインベントリデータは有効期限まで保存されます。
ノード単位で、1 日あたりに収集されるインベントリデータの最大サイズ	5,000 KB このクォータに達すると、インスタンスの新しいインベントリデータは収集されません。以前に収集されたインベントリデータは有効期限まで保存されます。
カスタムインベントリタイプの数	20
カスタムインベントリタイプの最大サイズ	200 KB これは、収集されたインベントリではなくタイプの最大サイズです。
カスタムインベントリタイプ内の属性の最大数	50
インベントリデータ保持期間	30 日間 AWS Systems Manager インベントリは、最新のインベントリ更新後 30 日間マネージドノードデータを保持します。この保持クォータは、停止したインスタンスを含むすべてのマネージドノードの状態に適用されます。保持ルールは次のように機能します。ノードが停止状態のままであるか、インベントリが更新されることなく 30 日間連続で接続が失われた場合、インベントリデータは 30 日間の期間の経過後、自動的に削除されます。 30 日間の期間が終了する前にそのノードが再びアクティブになり (停止したノードが起動した場合など)、新しいインベントリデータが正常に報告された場合は、その時点から 30 日間の保持期間がリセットされます。インベントリデータを 30 日以上保存する必要がある場合は、 AWS Config を使用して履歴を記録したり、定期的にデータをクエリして Amazon S3 バケットにアップロードしたりできます。詳細については、「AWS Config デベロッパーガイド」の「マネージドインスタンスのソフトウェア設定の記録」を参照してください。

メンテナンスウィンドウのサービスクォータ

[リソース]	デフォルト
メンテナンスウィンドウ	50
メンテナンスウィンドウごとのタスク数	20
メンテナンスウィンドウごとのターゲット数	100
タスクごとのターゲット	10
複数のメンテナンスウィンドウの同時実行数	5

マネージドノードのサービスクォータ

[リソース] デフォルト

フリート内のマネージドノード (Amazon EC2 およびハイブリッド) の最大数

[リソース]	デフォルト
フリート内のマネージドノード (Amazon EC2 およびハイブリッド) の最大数	2,400 Systems Manager によって管理されるノードの概算最大数 (リージョンごとに AWS アカウントあたり)。適用されるアカウントレベルのクォータまでの使用は安全であるとみなされます。このクォータを超えると、インスタンスは Systems Manager との通信を停止する可能性がありますが、実際の容量は異なります。 AWS デフォルトのクォータ値: デフォルトのフリートサイズのクォータは、Systems Manager の 2,400 マネージドノードに設定されます。これは、のデフォルトの最大安全制限です AWS アカウント。インスタンスが Systems Manager との通信を停止する可能性があるため、制限を引き上げることなくこれを超えてスケーリングすることはお勧めしません。この制限を超えると、特にノードの起動をずらす場合に、インスタンスは Systems Manager に接続できる可能性がありますが、確実ではありません。適用されたアカウントレベルのクォータ値: 適用されたクォータは、このアカウントの現在のリージョン制限です。これは、お客様のリクエストサポートに応じてによって承認されたデフォルトのクォータまたは引き上げられた制限である可能性があります。制限を超えると、接続試行が承認されたスループットを超える場合があるため、インスタンスが Systems Manager との通信を停止する可能性があります。使用率: 使用されるクォータは、現在アクティブで Systems Manager と通信しているマネージドノードのおおよその数を表します。これは、5 分以内に行われた UpdateInstanceInformation API コールの数に基づいて計算されます。この数は、インスタンスが起動または終了するか、接続に関する問題が発生すると変化します。この数は、SSM エージェントの再起動時にも変化します。インスタンスがデフォルトの 5 分間隔よりも頻繁に `UpdateInstanceInformation` API を呼び出すように設定されている場合、または 5 分以内に起動されたインスタンスがずらされ、UpdateInstanceInformation API への分散呼び出しが発生すると、使用率が 100% を超えることがあります。
ハイブリッドおよびマルチクラウド環境におけるハイブリッドを使用したマシンの最大数	スタンダードインスタンス: 1,000 アドバンストインスタンス: アドバンストインスタンスは、従量課金制で使用できます。アドバンストインスタンスでは、 AWS Systems Manager Session Manager を使用して non-EC2マシンに接続することもできます。ハイブリッドおよびマルチクラウド環境で EC2 以外のマシンをアクティブにするための詳細については、「AWS Systems Manager ユーザーガイド」の「ハイブリッドおよびマルチクラウド環境向けの Systems Manager のセットアップ」を参照してください。高度なインスタンスを有効にするための詳細については、「インスタンス層の設定」を参照してください。

2,400

Systems Manager によって管理されるノードの概算最大数 (リージョンごとに AWS アカウントあたり)。適用されるアカウントレベルのクォータまでの使用は安全であるとみなされます。このクォータを超えると、インスタンスは Systems Manager との通信を停止する可能性がありますが、実際の容量は異なります。

AWS デフォルトのクォータ値: デフォルトのフリートサイズのクォータは、Systems Manager の 2,400 マネージドノードに設定されます。これは、のデフォルトの最大安全制限です AWS アカウント。インスタンスが Systems Manager との通信を停止する可能性があるため、制限を引き上げることなくこれを超えてスケーリングすることはお勧めしません。この制限を超えると、特にノードの起動をずらす場合に、インスタンスは Systems Manager に接続できる可能性がありますが、確実ではありません。

適用されたアカウントレベルのクォータ値: 適用されたクォータは、このアカウントの現在のリージョン制限です。これは、お客様のリクエストサポートに応じてによって承認されたデフォルトのクォータまたは引き上げられた制限である可能性があります。制限を超えると、接続試行が承認されたスループットを超える場合があるため、インスタンスが Systems Manager との通信を停止する可能性があります。

使用率: 使用されるクォータは、現在アクティブで Systems Manager と通信しているマネージドノードのおおよその数を表します。これは、5 分以内に行われた UpdateInstanceInformation API コールの数に基づいて計算されます。この数は、インスタンスが起動または終了するか、接続に関する問題が発生すると変化します。この数は、SSM エージェントの再起動時にも変化します。インスタンスがデフォルトの 5 分間隔よりも頻繁に UpdateInstanceInformation API を呼び出すように設定されている場合、または 5 分以内に起動されたインスタンスがずらされ、UpdateInstanceInformation API への分散呼び出しが発生すると、使用率が 100% を超えることがあります。

ハイブリッドおよびマルチクラウド環境におけるハイブリッドを使用したマシンの最大数

スタンダードインスタンス: 1,000

アドバンストインスタンス: アドバンストインスタンスは、従量課金制で使用できます。アドバンストインスタンスでは、 AWS Systems Manager Session Manager を使用して non-EC2マシンに接続することもできます。

ハイブリッドおよびマルチクラウド環境で EC2 以外のマシンをアクティブにするための詳細については、「AWS Systems Manager ユーザーガイド」の「ハイブリッドおよびマルチクラウド環境向けの Systems Manager のセットアップ」を参照してください。高度なインスタンスを有効にするための詳細については、「インスタンス層の設定」を参照してください。

OpsCenter のサービスクォータ

[リソース]	デフォルト
OpsItems の最大数 (未解決および解決済みの OpsItems を含む)	500,000 重要 AWS Security Hub CSPM との統合によって作成された OpsItems は現在、この最大クォータによって制限されていません。したがって、Security Hub CSPM アラートは、アカウントOpsItemsで 500,000 を超える課金対象を作成できます。したがって、本番環境が高い場合は、Security Hub CSPM の検出結果の範囲を重要度の高い問題のみに制限することをお勧めします。 OpsCenter と Security Hub CSPM の統合とのOpsItems料金の詳細については AWS Systems Manager、AWS Systems Manager 「ユーザーガイド」の「と OpsCenter の統合について AWS Security Hub CSPM」を参照してください。
1 か月 AWS アカウントあたりの OpsItems の最大数	10,000
運用データ値の最大サイズ	20 KB
OpsItem あたりの関連付けられているオートメーションランブックの最大数	10
関連付けられた単一のランブックの運用データに格納されているオートメーションランブック実行の最大数	10
OpsItem ごとに指定できる関連リソースの最大数	100
OpsItem ごとに指定できる関連 OpsItem の最大数	10
重複排除文字列の最大長	512 文字

Parameter Store のサービスクォータ

[リソース]	デフォルト
パラメータの最大数	標準パラメータ: 10,000 アドバンストパラメータ: 100,000 ¹
パラメータ値の最大サイズ	標準パラメータ: 4 KB アドバンストパラメータ: 8 KB ¹
アドバンストパラメータあたりのパラメータポリシーの最大数	10 ¹
保持されるパラメータバージョンの最大数	100
次の API アクションの 1 秒あたりのトランザクション数: GetParameter GetParameters GetParametersByPath	デフォルト: 40 このデフォルトの最大 40 TPS は、3 つの API アクションすべてで共有されます。高スループットが有効: ²^、³ `GetParameter`: 10,000 `GetParameters`: 1,000 `GetParametersByPath`: 100
次の API アクションの 1 秒あたりのトランザクション数: DeleteParameter DeleteParameters	デフォルト: 3 高スループットが有効: 5 ²
次の API アクションの 1 秒あたりのトランザクション数: DescribeParameters GetParameterHistory LabelParameterVersion UnlabelParameterVersion PutParameter	デフォルト: 3 高スループットが有効: 10 ²

¹ アドバンストパラメータ層を有効にすると、 AWS アカウントに料金が発生します。詳細については、「AWS Systems Manager ユーザーガイド」の「パラメータ階層の管理」を参照してください。

² この API アクションの最大トランザクション数/秒 (TPS) を引き上げて、複数のパラメータへの同時アクセスを必要とするアプリケーションとワークロードをサポートできます。TPS クォータを増やすと、に料金が発生します AWS アカウント。詳細については、「AWS Systems Manager ユーザーガイド」の「Parameter Store スループットの引き上げまたは再設定」を参照してください。

3 SecureStringパラメータのスループットは、リージョンによっては AWS Key Management Service (AWS KMS) スループット制限によってさらに制限される場合があります。 AWS KMS 制限の詳細については、 AWS Key Management Service デベロッパーガイドの「リクエストクォータ」を参照してください。

Patch Manager のサービスクォータ

[リソース]	デフォルト
パッチベースライン	50
パッチベースラインごとのパッチグループ	25
オペレーション履歴の保持	最新 150 のオペレーション

Session Manager のサービスクォータ

[リソース]	デフォルト
DescribeSessions API アクションのトランザクション数/秒	6
GetConnectionStatus API アクションのトランザクション数/秒	50
ResumeSession API アクションのトランザクション数/秒	6
StartSession API アクションのトランザクション数/秒	3
TerminateSession API アクションのトランザクション数/秒	6
セッション終了前のアイドル時間	デフォルト: 20 分 1 ～ 60 分に設定できます。
実行履歴の保持	30 日間各コマンドの履歴は、最大 30 日利用可能です。さらに、すべてのログファイルのコピーを Amazon Simple Storage Service に保存するか、すべての API 呼び出しの監査証跡を AWS CloudTrailに維持することができます。

ステートマネージャーのサービスクォータ

[リソース]	デフォルト
CreateAssociation API アクションのトランザクション数/秒 (TPS)	3
CreateAssociationBatch API アクションのトランザクション数/秒 (TPS)	1
DeleteAssociation API アクションのトランザクション数/秒 (TPS)	2
DescribeAssociation API アクションのトランザクション数/秒 (TPS)	2
DescribeAssociationExecutions API アクションのトランザクション数/秒 (TPS)	4
DescribeAssociationExecutionTargets API アクションのトランザクション数/秒 (TPS)	4
DescribeEffectiveInstanceAssociations API アクションのトランザクション数/秒 (TPS)	1
DescribeInstanceAssociationsStatus API アクションのトランザクション数/秒 (TPS)	2
ListAssociations API アクションのトランザクション数/秒 (TPS)	4
ListAssociationVersions API アクションのトランザクション数/秒 (TPS)	4
StartAssociationsOnce API アクションのトランザクション数/秒 (TPS)	2
UpdateAssociation API アクションのトランザクション数/秒 (TPS)	3
UpdateAssociationStatus API アクションのトランザクション数/秒 (TPS)	3
関連付けの最大数	2,000
関連付けごとの最大バージョン数	1,000
単一のマネージドノードをターゲットとする関連付けの最大数	20

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

サポート

AWS Systems Manager for SAP