AWS CloudTrail 端点和限额 - AWS General Reference

AWS CloudTrail 端点和限额

要通过编程方式连接到 AWS 服务,您需要使用端点。AWS 服务在该服务支持的部分或所有 AWS 区域提供以下端点类型:IPv4 端点、双堆栈端点和 FIPS 端点。部分服务提供全局端点。有关更多信息,请参阅 AWS 服务终端节点

服务限额(也称为限制)是您的 AWS 账户使用的服务资源或操作的最大数量。有关更多信息,请参阅 AWS 服务限额

以下是该服务的服务端点和服务限额。

服务端点

控制面板终端节点

下表包含 AWS CloudTrail 支持控制面板操作的 AWS 区域 特定端点。有关更多信息,请参阅 AWS CloudTrail API 参考

区域名称 区域 端点 协议
美国东部(俄亥俄州) us-east-2

cloudtrail.us-east-2.amazonaws.com

cloudtrail-fips.us-east-2.amazonaws.com

HTTPS

HTTPS

美国东部(弗吉尼亚州北部) us-east-1

cloudtrail.us-east-1.amazonaws.com

cloudtrail-fips.us-east-1.amazonaws.com

HTTPS

HTTPS

美国西部(加利福尼亚北部) us-west-1

cloudtrail.us-west-1.amazonaws.com

cloudtrail-fips.us-west-1.amazonaws.com

HTTPS

HTTPS

美国西部(俄勒冈州) us-west-2

cloudtrail.us-west-2.amazonaws.com

cloudtrail-fips.us-west-2.amazonaws.com

HTTPS

HTTPS

非洲(开普敦) af-south-1 cloudtrail.af-south-1.amazonaws.com HTTPS
亚太地区(香港) ap-east-1 cloudtrail.ap-east-1.amazonaws.com HTTPS
亚太地区(海得拉巴) ap-south-2 cloudtrail.ap-south-2.amazonaws.com HTTPS
亚太地区(雅加达) ap-southeast-3 cloudtrail.ap-southeast-3.amazonaws.com HTTPS
亚太地区(马来西亚) ap-southeast-5 cloudtrail.ap-southeast-5.amazonaws.com HTTPS
亚太地区(墨尔本) ap-southeast-4 cloudtrail.ap-southeast-4.amazonaws.com HTTPS
亚太地区(孟买) ap-south-1 cloudtrail.ap-south-1.amazonaws.com HTTPS
亚太地区(新西兰) ap-southeast-6 cloudtrail.ap-southeast-6.amazonaws.com HTTPS
亚太地区(大阪) ap-northeast-3 cloudtrail.ap-northeast-3.amazonaws.com HTTPS
亚太地区(首尔) ap-northeast-2 cloudtrail.ap-northeast-2.amazonaws.com HTTPS
亚太地区(新加坡) ap-southeast-1 cloudtrail.ap-southeast-1.amazonaws.com HTTPS
亚太地区(悉尼) ap-southeast-2 cloudtrail.ap-southeast-2.amazonaws.com HTTPS
亚太地区(台北) ap-east-2 cloudtrail.ap-east-2.amazonaws.com HTTPS
亚太地区(泰国) ap-southeast-7 cloudtrail.ap-southeast-7.amazonaws.com HTTPS
亚太地区(东京) ap-northeast-1 cloudtrail.ap-northeast-1.amazonaws.com HTTPS
加拿大(中部) ca-central-1 cloudtrail.ca-central-1.amazonaws.com HTTPS
加拿大西部(卡尔加里) ca-west-1 cloudtrail.ca-west-1.amazonaws.com HTTPS
欧洲地区(法兰克福) eu-central-1 cloudtrail.eu-central-1.amazonaws.com HTTPS
欧洲地区(爱尔兰) eu-west-1 cloudtrail.eu-west-1.amazonaws.com HTTPS
欧洲地区(伦敦) eu-west-2 cloudtrail.eu-west-2.amazonaws.com HTTPS
欧洲地区(米兰) eu-south-1 cloudtrail.eu-south-1.amazonaws.com HTTPS
欧洲地区(巴黎) eu-west-3 cloudtrail.eu-west-3.amazonaws.com HTTPS
欧洲(西班牙) eu-south-2 cloudtrail.eu-south-2.amazonaws.com HTTPS
欧洲地区(斯德哥尔摩) eu-north-1 cloudtrail.eu-north-1.amazonaws.com HTTPS
欧洲(苏黎世) eu-central-2 cloudtrail.eu-central-2.amazonaws.com HTTPS
以色列(特拉维夫) il-central-1 cloudtrail.il-central-1.amazonaws.com HTTPS
墨西哥(中部) mx-central-1 cloudtrail.mx-central-1.amazonaws.com HTTPS
中东(巴林) me-south-1 cloudtrail.me-south-1.amazonaws.com HTTPS
中东(阿联酋) me-central-1 cloudtrail.me-central-1.amazonaws.com HTTPS
南美洲(圣保罗) sa-east-1 cloudtrail.sa-east-1.amazonaws.com HTTPS
AWS GovCloud(美国东部) us-gov-east-1 cloudtrail.us-gov-east-1.amazonaws.com HTTPS
AWS GovCloud(美国西部) us-gov-west-1 cloudtrail.us-gov-west-1.amazonaws.com HTTPS

数据面板端点

下表包含 AWS CloudTrail 支持数据面板操作的 AWS 区域 特定端点。有关更多信息,请参阅 AWS CloudTrail 数据 API 参考

区域名称 区域 端点 协议
美国东部(俄亥俄州) us-east-2 cloudtrail-data.us-east-2.amazonaws.com HTTPS
美国东部(弗吉尼亚州北部) us-east-1 cloudtrail-data.us-east-1.amazonaws.com HTTPS
美国西部(加利福尼亚北部) us-west-1 cloudtrail-data.us-west-1.amazonaws.com HTTPS
美国西部(俄勒冈州) us-west-2 cloudtrail-data.us-west-2.amazonaws.com HTTPS
非洲(开普敦) af-south-1 cloudtrail-data.af-south-1.amazonaws.com HTTPS
亚太地区(香港) ap-east-1 cloudtrail-data.ap-east-1.amazonaws.com HTTPS
亚太地区(雅加达) ap-southeast-3 cloudtrail-data.ap-southeast-3.amazonaws.com HTTPS
亚太地区(孟买) ap-south-1 cloudtrail-data.ap-south-1.amazonaws.com HTTPS
亚太地区(大阪) ap-northeast-3 cloudtrail-data.ap-northeast-3.amazonaws.com HTTPS
亚太地区(首尔) ap-northeast-2 cloudtrail-data.ap-northeast-2.amazonaws.com HTTPS
亚太地区(新加坡) ap-southeast-1 cloudtrail-data.ap-southeast-1.amazonaws.com HTTPS
亚太地区(悉尼) ap-southeast-2 cloudtrail-data.ap-southeast-2.amazonaws.com HTTPS
亚太地区(东京) ap-northeast-1 cloudtrail-data.ap-northeast-1.amazonaws.com HTTPS
加拿大(中部) ca-central-1 cloudtrail-data.ca-central-1.amazonaws.com HTTPS
欧洲地区(法兰克福) eu-central-1 cloudtrail-data.eu-central-1.amazonaws.com HTTPS
欧洲地区(爱尔兰) eu-west-1 cloudtrail-data.eu-west-1.amazonaws.com HTTPS
欧洲地区(伦敦) eu-west-2 cloudtrail-data.eu-west-2.amazonaws.com HTTPS
欧洲地区(米兰) eu-south-1 cloudtrail-data.eu-south-1.amazonaws.com HTTPS
欧洲地区(巴黎) eu-west-3 cloudtrail-data.eu-west-3.amazonaws.com HTTPS
欧洲地区(斯德哥尔摩) eu-north-1 cloudtrail-data.eu-north-1.amazonaws.com HTTPS
中东(巴林) me-south-1 cloudtrail-data.me-south-1.amazonaws.com HTTPS
中东(阿联酋) me-central-1 cloudtrail-data.me-central-1.amazonaws.com HTTPS
南美洲(圣保罗) sa-east-1 cloudtrail-data.sa-east-1.amazonaws.com HTTPS

服务配额

名称 默认值 可调整 描述
通道 每个受支持的区域:25 个 用于 CloudTrail Lake 与 AWS 外部事件源集成的通道适用此配额,但此配额不适用于服务关联通道。
发送到 Amazon S3 的 CloudTrail 文件大小 每个支持的区域:50 MB 对于管理事件和数据事件,CloudTrail 会以最大 50MB(压缩)ZIP 文件的形式向 S3 发送事件。如果已对跟踪启用,则在 CloudTrail 向 S3 发送 ZIP 文件后 Amazon SNS 将会发送日志传递通知。
并发控制面板刷新数量 每个受支持的区域:1 个 每个控制面板的进行中刷新数量上限。
并发查询 每个受支持的区域:10 个 您可以在 CloudTrail Lake 中同时运行的最大排队或正在运行的查询数。
跨所有高级事件选择器的条件 每个受支持的区域:500 个 如果跟踪使用的是高级事件选择器,则所有高级事件选择器中允许的所有条件的总数最多为 500。除非跟踪记录所有资源(如所有 S3 存储桶)上的数据事件,否则跟踪将被限制为 250 个数据资源。数据资源可以在事件选择器之间分配,但总数不能超过 250 个。
每个区域的自定义控制面板数量 每个受支持的区域:100 个 每个区域的自定义控制面板数量上限。
一个跟踪记录中所有事件选择器中的数据资源 每个受支持的区域:250 个 如果您选择使用事件选择器或高级事件选择器限制数据事件,则跟踪中所有事件选择器的数据资源总数不能超过 250。
事件数据存储 每个受支持的区域:10 个 每个区域的事件数据存储的最大数量。这包括区域的单区域事件数据存储、跨所有 AWS 区域的多区域事件数据存储以及组织事件数据存储。在影子区域中,要获取最新的资源计数指标,请调用 ListEventDataStores API。
事件选择器 每个受支持的区域:5 个 每个跟踪的事件选择器的最大数量。
事件大小 每个受支持的区域:256 KB 最大事件大小(以 KB 为单位)。所有事件版本:超过 256 KB 的事件无法发送到 CloudWatch Logs。事件版本 1.05 及更高版本:最大事件大小为 256 KB。
每次 PutAuditEvents 请求的事件 每个受支持的区域:100 个 每个 PutAuditEvents 请求最多可以添加 100 个活动事件(或最多 1 MB)。
查询结果汇总大小 每个受支持的区域:3 MB 一个月内可以汇总的查询结果大小上限(以 MB 为单位)
每区域的跟踪数 每个受支持的区域:5 个 每个区域的跟踪的最大数量。在影子区域中,要获取最新的资源计数指标,请调用 ListTrails API。
GenerateQuery API 的每分钟事务数(TPM) 每个受支持的区域:每分钟 4 个 在不被节流的情况下,每秒可发出的操作请求数量上限。
AddTags API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
CancelQuery API 的每秒事务数(TPS) 每个支持的区域:每秒 3 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
CreateChannel API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
CreateDashboard API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
CreateEventDataStore API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
CreateTrail API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
DeleteChannel API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
DeleteDashboard API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
DeleteEventDataStore API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
DeleteResourcePolicy API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
DeleteTrail API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
DeregisterOrganizationDelegatedAdmin API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
DescribeQuery API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
DescribeTrails API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
DisableFederation API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
EnableFederation API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
GetChannel API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
GetDashboard API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
GetEventDataStore API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
GetEventSelectors API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
GetImport API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
GetInsightSelectors API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
GetQueryResults API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
GetResourcePolicy API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
GetTrail API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
GetTrailStatus API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
ListChannels API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
ListDashboards API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
ListEventDataStores API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
ListImportFailures API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
ListImports API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
ListInsightsMetricData API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
ListPublicKeys API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
ListQueries API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
ListTags API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
ListTrails API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
LookupEvents API 的每秒事务数(TPS) 每个受支持的区域:每秒 2 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
PutAuditEvents API 的每秒事务数(TPS) 每个受支持的区域:100 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
PutEventSelectors API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
PutInsightSelectors API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
PutResourcePolicy API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
RegisterOrganizationDelegatedAdmin API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
RemoveTags API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
RestoreEventDataStore API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
SearchSampleQueries API 的每秒事务数(TPS) 每个受支持的区域:每秒 10 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
StartDashboardRefresh API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
StartEventDataStoreIngestion API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
StartImport API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
StartLogging API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
StartQuery API 的每秒事务数(TPS) 每个支持的区域:每秒 3 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
StopEventDataStoreIngestion API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
StopImport API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
StopLogging API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
UpdateChannel API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
UpdateDashboard API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
UpdateEventDataStore API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
UpdateTrail API 的每秒事务数(TPS) 每个受支持的区域:每秒 1 个 在不受限制的情况下,每秒可发出的操作请求的最大数目。
每个控制面板的小组件数量 每个受支持的区域:10 个 每个控制面板的小组件数量上限。

有关更多信息,请参阅 AWS CloudTrail 中的配额