クォータ

サービスクォータ (制限とも呼ばれます) は、AWS アカウント用のサービスリソースまたはオペレーションの最大数です。

このソリューション内の AWS サービスのクォータ

このソリューションに実装されている各サービスに十分なクォータがあることを確認してください。詳細については、「AWS サービスクォータ」を参照してください。

次のリンクを使用すると、各サービスのページに移動できます。ページを切り替えずにドキュメント内のすべての AWS サービスのサービスクォータを表示するには、こちらの PDF にある「Service endpoints and quotas」ページの情報を確認してください。

AWS CloudFormation のクォータ

ご使用の AWS アカウントには AWS CloudFormation のクォータがあり、このソリューションでスタックを起動する際に注意する必要があります。これらのクォータを理解することで、このソリューションを正常にデプロイできなくなるような制限エラーを回避できます。詳細については、「AWS CloudFormation ユーザーガイド」の「AWS CloudFormation のクォータ」を参照してください。

Amazon CloudWatch クォータ

AWS アカウントには CloudWatch リソースポリシーに関連付けられた Amazon CloudWatch クォータがあり、アカウントごとにリージョンあたり 10 個のリソースポリシーのみが許可され、増やすことはできません。詳細については、「Amazon CloudWatch ユーザーガイド」の「Amazon CloudWatch Logs クォータ」を参照してください。デプロイする前に現在の使用状況を確認し、ソリューションのデプロイ時にこのしきい値を超えないようにしてください。

AWS Organizations

ソリューションの Lambda 関数は、ソリューションの SNS トピックに公開されるメッセージに含める現在のアカウントのエイリアスを取得するために、AWS Organizations API を呼び出します。これにより、デバッグや追跡の目的で、人間が読めるアカウント名をソリューションの通知に表示できるようになります。

AWS Organizations では、顧客が API エンドポイントを呼び出すことができる頻度に制限が設けられています。ソリューションがアカウントに設定されている制限を超えたことを確認した場合は、アカウントエイリアスを取得して表示する機能を無効にすることができます。

これを行うには、管理者スタックをデプロイしたリージョンとアカウントにある SO0111-ASR-sendNotifications という名前の Lambda 関数に移動します。次に、DISABLE_ACCOUNT_ALIAS_LOOKUP という名前の環境変数を見つけ、値を [False] から [True] に変更します。ソリューションの通知内のアカウントエイリアスフィールドは [不明] になりますが、ソリューションの機能には影響しません。

ソリューションの制限とデフォルト

上記の AWS サービスクォータに加えて、ソリューションは AWS CDK 設定で定義された独自のデフォルト制限を適用します。これらは設定可能であり、基盤となる AWS サービスクォータを大幅に下回っています。これらは、予期しない負荷や暴走ループを抑制する安全上の下限として設けられており、ユーザーごとの厳格なクォータではありません。次の表は、対応する AWS のサービスのデフォルト値と異なる値を示しています。

ソリューションは、オブザーバビリティのために以下の CloudWatch アラームのしきい値も設定します。これらのアラームはオペレーターに通知するためのものであり、リクエストはブロックされません。

次のコンピューティングおよび処理のデフォルトが適用されます。

ソリューションは、以下のデータ保持 (Amazon DynamoDB TTL と Amazon S3) およびエクスポート制限を設定します。