Endpoints e cotas de AWS Systems Manager

100

Quando você adiciona um aplicativo no Application Manager, o Systems Manager cria automaticamente um grupo de recursos para organizar todos os recursos desse aplicativo. O número máximo de aplicativos é baseado na cota subjacente para AWS Resource Groups.

Para aplicativos baseados em pilhas AWS CloudFormation: 200

Para aplicativos baseados em AWS Resource Groups: Ilimitado

100

Essa cota pode ser aumentada para até 500, ativando a simultaneidade adaptável.

Além disso, você pode executar até 400 automações simultâneas com ações de bloqueio. As ações de bloqueio incluem aws:approve, aws:pause e aws:sleep. Se você tentar executar mais do que isso, o Systems Manager adicionará as outras automações em uma fila e exibirá o status Pending.

Para obter mais informações sobre simultaneidade adaptável, consulte Como permitir que o Automation se adapte às suas necessidades de simultaneidade no Guia do Usuário do AWS Systems Manager.

5.000

Se você tentar executar mais automações do que o limite de automação simultânea, as automações subsequentes serão adicionadas à fila do Automation. Quando uma automação for concluída (ou atingir um estado terminal), a primeira automação na fila será iniciada.

25

Se você tentar executar mais automações de controle de taxa do que o limite de automação de controle de taxa simultânea, o Systems Manager adicionará as automações de controle de taxa subsequentes à fila e exibirá um status de Pending.

1.000

Se você tentar executar mais automações do que o limite de automação de controle de taxa simultânea, as automações subsequentes serão adicionadas à fila. Quando uma automação for concluída (ou atingir um estado terminal), a primeira automação na fila será iniciada.

5

Um runbook de automação de nível pai pode iniciar um runbook de automação de nível filho. Isso representa um nível de automação aninhada. O runbook de automação de nível filho pode iniciar outro runbook de automação, resultando em dois níveis de automação aninhada. Isso pode continuar até um máximo de cinco níveis abaixo do runbook pai de nível superior do Automation.

30

30

1.000

12 horas

Se você espera que uma automação seja executada por mais que 12 horas, execute a automação usando uma função de serviço (ou função assumida).

10 minutos

Cada ação executeScript pode ser executada por uma duração máxima de 10 minutos.

100 KB

5 minutos

Cada ação invokeLambdaFunction pode ser executada por uma duração máxima de cinco (5) minutos.

200 KB

5 por runbook

256 MB por anexo, por runbook

Número máximo de anexos em um pacote do Distributor

20

Tamanho máximo por anexo em um pacote do Distributor

1 GB

Número máximo de arquivos em um pacote do Distributor

1.000

Número máximo de pacotes do Distribuidor

500

Número máximo de versões de pacote por pacote do Distributor

25

Tamanho máximo do pacote no Distributor

20 GB

Tamanho máximo do manifesto do pacote no Distributor

64 KB

64 KB por documento

500

1.000 por documento

Um único documento SSM pode ser compartilhado com um máximo de 1.000 Contas da AWS.

5

Cada Conta da AWS pode compartilhar publicamente um máximo de cinco documentos.

20

Número máximo de sincronizações de dados de recursos

5

Número máximo de sessões simultâneas de área de trabalho remota do Systems Manager GUI Connect

5 ¹

As solicitações de aumento de cota de serviço em até 50 são aprovadas automaticamente. Os aumentos da cota de serviço podem levar até duas horas e meia para entrarem em vigor.

Duração máxima de uma sessão de área de trabalho remota do Systems Manager GUI Connect

60 minutos

60 minutos (duração máxima da conexão) ou 10 minutos (limite de tempo de inatividade).

Uma conexão persiste até que a duração máxima da conexão (60 minutos) ou o limite de tempo de inatividade (10 minutos) seja atingido. A conexão persiste após a expiração das credenciais do IAM, se os limites de duração da conexão não forem atingidos.

Número máximo de sincronizações de dados de recursos

5

Tamanho máximo dos dados de inventário coletados por nó gerenciado, por chamada

1 MB

Este número máximo é compatível adequadamente com a maioria dos cenários de coleta de inventário. Quando essa cota é atingida, nenhum novo dado de inventário é coletado para o nó. Os dados de inventário coletados anteriormente são armazenados até a data de expiração.

Tamanho máximo dos dados de inventário coletados por nó, por dia

5.000 KB

Quando essa cota for atingida, nenhum novo dado inventário será coletado para a instância. Os dados de inventário coletados anteriormente são armazenados até a data de expiração.

Número de tipos de inventário personalizados

20

Tamanho máximo de um tipo de inventário personalizado

200 KB

Este é o tamanho máximo do tipo, não do inventário coletado.

Número máximo de atributos em um tipo de inventário personalizado

50

Duração da retenção de dados de inventário

30 dias

O inventário do AWS Systems Manager retém os dados do nó gerenciado por 30 dias após a atualização mais recente do inventário. Essa cota de retenção se aplica a todos os estados de nós gerenciados, incluindo instâncias paradas. As regras de retenção funcionam da seguinte maneira:

Se precisar armazenar dados de inventário por mais de 30 dias, você poderá usar o AWS Config para registrar o histórico ou consultar e fazer upload dos dados periodicamente em um bucket do Amazon S3. Para obter mais informações, consulte Configuração do software de registro para instâncias gerenciadas no Guia do desenvolvedor do AWS Config.

Janelas de manutenção

50

Tarefas por janela de manutenção

20

Destinos por janela de manutenção

100

Destinos por tarefa

10

Execuções simultâneas de janelas de manutenção

5

2.400

Número máximo aproximado de nós gerenciados pelo Systems Manager (por Conta da AWS por região). A utilização até a cota aplicada no nível da conta é considerada segura. Exceder essa cota pode fazer com que as instâncias parem de se comunicar com o Systems Manager, mas a capacidade real varia.

Valor de cota padrão do AWS: A cota padrão de tamanho de frota é definida em 2.400 nós gerenciados no Systems Manager. Esse é o limite máximo de segurança padrão para um Conta da AWS. Não recomendamos escalabilidade além desse limite sem um aumento de limite, pois as instâncias podem parar de se comunicar com o Systems Manager. Se você ultrapassar esse limite, as instâncias talvez consigam se conectar ao Systems Manager, especialmente se você escalonar as inicializações dos nós, mas isso não é certo.

Valor da cota aplicada no nível da conta: A cota aplicada é o limite regional atual para essa conta. Essa pode ser a cota padrão ou um limite maior que tenha sido aprovado pelo Suporte mediante solicitação do cliente. Exceder o limite pode fazer com que as instâncias parem de se comunicar com o Systems Manager porque as tentativas de conexão podem exceder o throughput aprovado.

Utilização: A cota utilizada representa o número aproximado de nós gerenciados atualmente ativos e em comunicação com o Systems Manager. Ele é calculado com base no número de chamadas à API UpdateInstanceInformation feitas em um período de cinco minutos. Esse número muda quando as instâncias são iniciadas, encerradas ou apresentam problemas de conectividade. O número também muda quando o SSM Agent é reiniciado. Os clientes poderão observar uma utilização superior a 100% se as instâncias forem configuradas para chamar a API UpdateInstanceInformation com mais frequência do que o intervalo padrão de cinco minutos ou se as instâncias iniciadas em uma janela de cinco minutos forem escalonadas, resultando em chamadas distribuídas da API UpdateInstanceInformation.

Instâncias padrão: 1.000

Instâncias avançadas: instâncias avançadas estão disponíveis para pagamento conforme o uso. Instâncias avançadas também permitem que você se conecte às suas máquinas não EC2 usando o Session Manager AWS Systems Manager.

Para obter mais informações sobre como ativar máquinas não EC2 para uso em seu ambiente híbrido e multinuvem, consulte Configurar o Systems Manager para ambientes híbridos e multinuvem no AWS Systems Manager Guia do usuário . Para obter mais informações sobre como habilitar instâncias avançadas, consulte Configurar níveis de instâncias.

Número máximo de OpsItems (incluindo OpsItems abertos e resolvidos)

500.000

Número máximo de OpsItems por Conta da AWS por mês

10.000

Tamanho do valor máximo de dados operacionais

20 KB

Número máximo de runbooks associados por OpsItem

10

Número máximo de execuções de registros de automação armazenados em dados operacionais em um único registro associado

10

Número máximo de recursos relacionados que você pode especificar por OpsItem

100

Número máximo de OpsItems relacionados que você pode especificar por OpsItem

10

Tamanho máximo de uma string de desduplicação

512 caracteres

Número máximo de parâmetros

Parâmetros padrão: 10.000

Parâmetros avançados: 100,000 ¹

Tamanho máximo de valor para o parâmetro

Parâmetro padrão: 4 KB

Parâmetro avançado: 8 KB ¹

Número máximo de políticas de parâmetro por parâmetro avançado

10 ¹

Número máximo de versões de parâmetros mantidos

100

Transações por segundo para as seguintes ações da API:

Transações por segundo para as seguintes ações de API:

Transações por segundo para as seguintes ações de API:

Linhas de base de patch

50

Grupos de patch por linha de base de patch

25

Máximo de tempo inativo antes do encerramento da sessão

Padrão: 20 minutos

Configurável para entre 1 e 60 minutos.

Retenção do histórico de execução

30 dias

O histórico de cada comando está disponível por até 30 dias. Além disso, você pode armazenar uma cópia de todos os arquivos de log no Amazon Simple Storage Service ou ter uma trilha de auditoria de todas as chamadas de API em AWS CloudTrail.

2.000

1.000