の新しいコンソールエクスペリエンスの紹介 AWS WAF
更新されたエクスペリエンスを使用して、 コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、「更新されたコンソールエクスペリエンスの使用」を参照してください。
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS WAF クォータ
注記
これは の最新バージョンです AWS WAF。 AWS WAF Classic については、「」を参照してくださいAWS WAF クラシック。
AWS WAF には、次のクォータが適用されます (以前は制限と呼ばれていました）。これらのクォータは、 が利用可能なすべてのリージョンで同じ AWS WAF です。各リージョンでは、これらのクォータが個別に適用されます。クォータは、リージョンにまたがって累積されません。
AWS WAF には、アカウントごとに保持できるエンティティの最大数に対するデフォルトのクォータがあります。このクォータの引き上げをリクエスト
| リソース | 1 リージョン、1 アカウントあたりのデフォルトのクォータ |
|---|---|
|
保護パックまたはウェブ ACLs の最大数 |
100 |
|
ルールグループの最大数 |
100 |
| IP セットの最大数 |
100 |
| 保護パックまたはウェブ ACL あたりの 1 秒あたりの最大リクエスト数 |
100,000 |
| 保護パック、ウェブ ACL、またはルールグループあたりのカスタムリクエストヘッダーの最大数 | 100 |
| 保護パック、ウェブ ACL、またはルールグループあたりのカスタムレスポンスヘッダーの最大数 | 100 |
| 保護パック、ウェブ ACL、またはルールグループあたりのカスタムレスポンス本文の最大数 | 50 |
| 保護パックまたはウェブ ACL トークンドメインリスト内のトークンドメインの最大数 | 10 |
| 正規表現セットの最大数 |
10 |
CloudFront AWS WAF で に許可される 1 秒あたりの最大リクエスト数 (RPS) はCloudFrontによって設定され、CloudFront デベロッパーガイド」で説明されています。
AWS WAF には、リージョンごとにアカウントごとに次のエンティティ設定に対する固定クォータがあります。これらのクォータは変更できません。
| リソース | 1 アカウント、1 リージョンあたりのクォータ |
|---|---|
|
保護パックまたはウェブ ACL あたりの最大保護パックまたはウェブ ACL キャパシティユニット (WCUs)* |
5,000 |
| ルールグループあたりの最大 WCU |
5,000 |
| ルールグループあたりの参照ステートメントの最大数。ルールグループでは、参照ステートメントは IP セットまたは正規表現パターンセットを参照できます。 |
50 |
| 保護パックまたはウェブ ACL あたりのリファレンスステートメントの最大数。保護パックまたはウェブ ACL では、参照ステートメントはルールグループ、IP セット、または正規表現パターンセットを参照できます。 |
50 |
| IP セットあたりの CIDR 表記の IP アドレスの最大数 |
10,000 |
| 保護パックまたはウェブ ACL あたりのレートベースのルールの最大数 |
10 |
| ルールグループあたりのレートベースのルールの最大数 |
4 |
| レートベースのルールに対して定義できる最小リクエスト率 |
10 |
| レートベースのルールごとにレート制限できる一意の IP アドレスの最大数 |
10,000 |
| 文字列一致ステートメントの最大文字数 |
200 |
| 各正規表現パターンの最大文字数 |
200 |
| 正規表現セットあたりの一意の正規表現パターンの最大数 |
10 |
| Application Load Balancer と AWS AppSync 保護を検査できるウェブリクエストボディの最大サイズ |
8 KB |
| CloudFront、API Gateway、Amazon Cognito、App Runner、Verified Access 保護について検査できるウェブリクエストボディの最大サイズ** |
64 KB |
| ルールステートメントあたりのテキスト変換の最大数 |
10 |
| 単一のカスタムレスポンス定義のカスタムレスポンス本文コンテンツの最大サイズ |
4 KB |
| 1 つのカスタムレスポンス定義のカスタムヘッダーの最大数 |
10 |
| 1 つのカスタムリクエスト定義のカスタムヘッダーの最大数 |
10 |
| 単一のルールグループ、単一の保護パック、またはウェブ ACL のすべてのレスポンス本文コンテンツの最大合計サイズ |
50 KB |
*保護パックまたはウェブ ACL で 1,500 を超える WCUs を使用すると、基本的な保護パックまたはウェブ ACL 料金を超えるコストが発生します。詳細については、「のウェブ ACL キャパシティユニット (WCUs) AWS WAF」と「AWS WAF 料金表
**デフォルトでは、CloudFront、API Gateway、Amazon Cognito、App Runner、Verified Access リソースの本文検査制限は 16 KB に設定されていますが、保護パックまたはウェブ ACL 設定でこれらのリソースのいずれかに対して、リストされている最大値まで増やすことができます。詳細については、「の本文検査サイズ制限の管理 AWS WAF」を参照してください。
AWS WAF には、リージョンごとのアカウントごとの呼び出しに対して次の固定クォータがあります。これらのクォータは、コンソール、CLI、 AWS CloudFormation、REST API、SDK など、利用可能な手段を通じてサービスへのコールの合計に適用されます。これらのクォータは変更できません。
| コールタイプ | 1 アカウント、1 リージョンあたりのクォータ |
|---|---|
AssociateWebACL へのコールの最大数 |
2 秒あたり 1 回のリクエスト |
DisassociateWebACL へのコールの最大数 |
2 秒あたり 1 回のリクエスト |
GetWebACLForResource へのコールの最大数 |
1 秒あたり 1 回のリクエスト |
ListResourcesForWebACL へのコールの最大数 |
1 秒あたり 1 回のリクエスト |
個々の Get または List アクションに対するコールの最大数 (他にクォータが定義されていない場合) |
1 秒あたり 5 回のリクエスト |
個々の Create、Put、または Update アクションへのコールの最大数 (他にクォータが定義されていない場合) |
1 秒あたり 1 回のリクエスト |
AWS WAF には、 の 1 つの組織内のすべてのアカウントによる呼び出しに対して、次の固定クォータがあります AWS Organizations。これらのクォータは、コンソール、CLI、 AWS CloudFormation、REST API、SDK など、利用可能な手段を通じてサービスへのコールの合計に適用されます。これらのクォータは変更できません。
| コールタイプ | 1 つのリージョンの組織あたりの配分 |
|---|---|
組織内のすべてのアカウントから ListResourcesForWebACL への呼び出しの最大数。米国東部 (バージニア北部) (us-east-1)、米国西部 (オレゴン) (us-west-2)、欧州 (アイルランド) (eu-west-1) の任意の 1 つのリージョンで使用できます。 |
1 秒あたり 12 リクエスト |
このテーブルに異なるクォータがリストされていない 1 つのリージョンにおける、組織内のすべてのアカウントから ListResourcesForWebACL への呼び出しの最大数。 |
1 秒あたり 6 リクエスト |
