AWS WAF のクォータ - AWS WAF、AWS Firewall Manager、AWS Shield Advanced、および AWS Shield ネットワークセキュリティディレクター

AWS WAF の新しいコンソールエクスペリエンスのご紹介

更新されたエクスペリエンスを使用して、コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、「更新されたコンソールエクスペリエンスを使用する」を参照してください。

AWS WAF のクォータ

注記

これは AWS WAF の最新バージョンです。AWS WAF Classic については、「AWS WAF Classic」を参照してください。

AWS WAF には、次のクォータが適用されます (以前は制限と呼ばれていました)。これらのクォータは、AWS WAF が利用可能なすべてのリージョンで同じです。各リージョンでは、これらのクォータが個別に適用されます。クォータは、リージョンにまたがって累積されません。

AWS WAF では、アカウントごとに持つことができるエンティティの最大数にデフォルトのクォータがあります。このクォータの引き上げをリクエストできます。

リソース 1 リージョン、1 アカウントあたりのデフォルトのクォータ

保護パック (ウェブ ACL) の最大数

100

ルールグループの最大数

100
IP セットの最大数

100
保護パック (ウェブ ACL) ごとの 1 秒あたりの最大リクエスト数

100,000
保護パック (ウェブ ACL) またはルールグループあたりのカスタムリクエストヘッダーの最大数

100
保護パック (ウェブ ACL) またはルールグループあたりのカスタムレスポンスヘッダーの最大数

100
保護パック (ウェブ ACL) またはルールグループあたりのカスタムレスポンス本文の最大数

50
保護パック (ウェブ ACL) トークンドメインリストのトークンドメインの最大数

10
正規表現セットの最大数

10
保護パック (ウェブ ACL) あたりの Application Load Balancer の関連付けの最大数 100

CloudFront での AWS WAF で許容される 1 秒あたりのリクエスト (RPS) の最大数は、CloudFront によって設定され、「CloudFront デベロッパーガイド」で説明されています。

AWS WAF では、1 つのリージョンの 1 つのアカウントごとに次のエンティティ設定に対して固定クォータが設定されています。これらのクォータは変更できません。

リソース 1 アカウント、1 リージョンあたりのクォータ

保護パック (ウェブ ACL) あたりの最大保護パック (ウェブ ACL) キャパシティーユニット (WCU)*

5,000
ルールグループあたりの最大 WCU

5,000
ルールグループあたりの参照ステートメントの最大数。ルールグループでは、参照ステートメントは IP セットまたは正規表現パターンセットを参照できます。

50
保護パック (ウェブ ACL) あたりの参照ステートメントの最大数。保護パック (ウェブ ACL) では、参照ステートメントはルールグループ、IP セット、または正規表現パターンセットを参照できます。

50
IP セットあたりの CIDR 表記の IP アドレスの最大数

10,000
保護パック (ウェブ ACL) あたりのレートベースのルールの最大数

10
ルールグループあたりのレートベースのルールの最大数

4
レートベースのルールに対して定義できる最小リクエスト率

10
レートベースのルールごとにレート制限できる一意の IP アドレスの最大数

10,000
文字列一致ステートメントの最大文字数

200
各正規表現パターンの最大文字数

200
正規表現セットあたりの一意の正規表現パターンの最大数

10
Application Load Balancer および AWS AppSync 保護のために検査できるウェブリクエストボディの最大サイズ

8 KB
CloudFront、API Gateway、Amazon Cognito、App Runner、Verified Access 保護について検査できるウェブリクエストボディの最大サイズ**

64 KB
ルールステートメントあたりのテキスト変換の最大数

10
単一のカスタムレスポンス定義のカスタムレスポンス本文コンテンツの最大サイズ

4 KB
1 つのカスタムレスポンス定義のカスタムヘッダーの最大数

10
1 つのカスタムリクエスト定義のカスタムヘッダーの最大数

10
単一のルールグループまたは単一の保護パック (ウェブ ACL) 用のすべてのレスポンス本文コンテンツの最大合計サイズ

50 KB
1 つのルール内の地域一致国コードの最大数

50

*保護パック (ウェブ ACL) で 1,500 WCU を超える容量を使用すると、保護パック (ウェブ ACL) の基本料金を超えるコストが発生します。詳細については、「AWS WAF の ウェブ ACL キャパシティユニット (WCU)」と「AWS WAF 料金表」を参照してください。

**デフォルトでは、CloudFront、API Gateway、Amazon Cognito、App Runner、Verified Access リソースのボディ検査制限は 16 KB に設定されていますが、保護パック (ウェブ ACL) 設定のこれらのリソースのいずれについても、リストされている最大数まで引き上げることができます。詳細については、「AWS WAF でのボディ検査の管理に関する考慮事項」を参照してください。

AWS WAF では、1 つのリージョンの 1 つのアカウントあたりのコールに次の固定クォータが設定されています。これらのクォータは、コンソール、CLI、AWS CloudFormation、REST API、SDK など、利用可能な手段を通じてサービスへのコールの合計に適用されます。これらのクォータは変更できません。

コールタイプ 1 アカウント、1 リージョンあたりのクォータ
AssociateWebACL へのコールの最大数

2 秒あたり 1 回のリクエスト

DisassociateWebACL へのコールの最大数

2 秒あたり 1 回のリクエスト

GetWebACLForResource へのコールの最大数

1 秒あたり 1 回のリクエスト
ListResourcesForWebACL へのコールの最大数

1 秒あたり 1 回のリクエスト
個々の Get または List アクションに対するコールの最大数 (他にクォータが定義されていない場合)

1 秒あたり 5 回のリクエスト
個々の Create、Put、または Update アクションへのコールの最大数 (他にクォータが定義されていない場合)

1 秒あたり 1 回のリクエスト

AWS WAF には、AWS Organizations の 1 つの組織内のすべてのアカウントからの呼び出しに対して、次の固定配分が設定されています。これらのクォータは、コンソール、CLI、AWS CloudFormation、REST API、SDK など、利用可能な手段を通じてサービスへのコールの合計に適用されます。これらのクォータは変更できません。

コールタイプ 1 つのリージョンの組織あたりの配分
組織内のすべてのアカウントから ListResourcesForWebACL への呼び出しの最大数。米国東部 (バージニア北部) (us-east-1)、米国西部 (オレゴン) (us-west-2)、欧州 (アイルランド) (eu-west-1) の任意の 1 つのリージョンで使用できます。

1 秒あたり 12 リクエスト
このテーブルに異なるクォータがリストされていない 1 つのリージョンにおける、組織内のすべてのアカウントから ListResourcesForWebACL への呼び出しの最大数。

1 秒あたり 6 リクエスト