本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
配額
服務配額 (也稱為限制) 是您 AWS 帳戶的服務資源或操作數目最大值。
此解決方案中 AWS 服務的配額
請確定您在此解決方案中實作的每個服務都有足夠的配額。如需詳細資訊，請參閱 AWS 服務配額。
使用以下連結前往該服務的 頁面。若要在不切換頁面的情況下檢視文件中所有 AWS 服務的 Service Quotas，請改為檢視 PDF 中服務端點和配額頁面中的資訊。
AWS CloudFormation 配額
您的 AWS 帳戶具有在此解決方案中啟動堆疊時應注意的 AWS CloudFormation 配額。透過了解這些配額，您可以避免限制會阻止您成功部署此解決方案的錯誤。如需詳細資訊，請參閱《AWS CloudFormation 使用者指南》中的 AWS CloudFormation 配額。 AWS CloudFormation
Amazon CloudWatch 配額
您的 AWS 帳戶具有與 CloudWatch 資源政策繫結的 Amazon CloudWatch 配額，每個帳戶每個區域僅允許 10 個資源政策，且無法增加。如需詳細資訊，請參閱《Amazon CloudWatch 使用者指南》中的 Amazon CloudWatch Logs Quotas。 Amazon CloudWatch 在部署之前，請檢查您目前的用量，以確保您在部署解決方案時不會超過此閾值。
AWS Organizations
解決方案的 Lambda 函數會呼叫 AWS Organizations API，以擷取目前帳戶的別名，以包含在發佈至解決方案 SNS 主題的訊息中。這可讓人類可讀取的帳戶名稱顯示在解決方案的通知中，以供偵錯和追蹤之用。
AWS Organizations 會限制客戶調用其 API 端點的頻率。如果您發現解決方案超過您帳戶設定的限制，您可以停用擷取和顯示帳戶別名的功能。
若要執行此操作，請導覽至名為 的 Lambda 函數，該函數SO0111-ASR-sendNotifications位於您部署 Admin 堆疊的區域和帳戶中。然後，找到名為 的環境變數，並將值從 "False" DISABLE_ACCOUNT_ALIAS_LOOKUP變更為 "True"。解決方案通知中的帳戶別名欄位現在將是「未知」，但這不會影響解決方案的功能。
解決方案限制和預設值
除了上述的 AWS 服務配額之外，解決方案還會套用自己的預設限制，這些限制是在 AWS CDK 組態中設定。這些是可設定的，且遠低於基礎 AWS 服務配額。它們以安全樓層的形式存在，以包含非預期的負載或失控迴圈，而不是每個使用者的嚴格配額。下表列出與對應 AWS 服務預設值不同的值。
| 限制 | 解決方案預設 | AWS 服務預設 |
|---|---|---|
|
Amazon API Gateway 階段調節 （全帳戶） |
每秒 500 個請求穩定，1，000 次爆量 |
每秒 10，000 個請求，5，000 個爆量 |
|
AWS WAF 每個使用者速率限制 (60 秒時段） |
1，000 個請求 |
無預設規則 |
|
AWS WAF 每 IP 速率限制 (60 秒時段） |
2，000 個請求 |
無預設規則 |
|
AWS WAF 敏感寫入速率限制 (60 秒時段） |
300 個請求 |
無預設規則 |
注意
每個使用者速率限制會彙總呼叫者的存取權杖；沒有請求的請求會涵蓋在每個 IP 規則中。超過 AWS WAF 速率型規則的請求會遭到封鎖，並收到具有 JSON 內文的 HTTP 429 （太多請求） 回應。
解決方案也會為可觀測性設定下列 CloudWatch 警示閾值。這些警示會通知運算子；不會封鎖請求。
| 警示 | Threshold |
|---|---|
|
控制狀態變更 |
每分鐘 5 個 |
|
敏感寫入 |
每分鐘 20 個 |
適用下列運算和處理預設值：
| 限制 | 解決方案預設值 | AWS 服務預設 |
|---|---|---|
|
Orchestrator (AWS Step Functions) 執行逾時 |
23 小時 |
1 年 （上限） |
|
通知發送器 Lambda 函數記憶體 |
256 MB |
128 MB |
|
通知發送器 Lambda 函數預留並行 |
10 |
無 （未保留） |
|
通知發送器 Lambda 函數逾時 |
30 秒 (Webhook 交付為 60 秒） |
3 秒 |
|
Amazon SQS 訊息保留 |
14 天 |
4 天 |
|
AWS KMS 資料金鑰重複使用期間 |
60 分鐘 |
5 分鐘 |
解決方案會設定下列資料保留 (Amazon DynamoDB TTL 和 Amazon S3) 和匯出限制：
| 項目 | 解決方案預設值 |
|---|---|
|
問題清單保留 |
8 天 |
|
修復歷史記錄保留 |
365 天 |
|
匯出檔案保留 |
30 天 |
|
預先簽章的 URL 有效性 |
1 天 |
|
每個請求的匯出時間上限 |
26，000 毫秒 |
|
每次匯出的記錄上限 |
50,000 |
