**推出 的新主控台體驗 AWS WAF**

您現在可以使用更新後的體驗，在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊，請參閱[使用 主控台](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# AWS WAF 傳統配額
<a name="classic-limits"></a>

**警告**  
AWS WAF Classic 正在經歷規劃end-of-life程序。如需區域特定的里程碑和日期，請參閱您的 AWS Health 儀表板。

**注意**  
這是 **AWS WAF Classic** 文件。只有在您在 2019 年 11 月 AWS WAF 之前建立 AWS WAF 規則和 Web ACLs 等資源，且尚未將它們遷移到最新版本時，才應該使用此版本。若要遷移您的 Web ACLs，請參閱 [將您的 AWS WAF Classic 資源遷移至 AWS WAF](waf-migrating-from-classic.md)。  
**如需最新版本的 AWS WAF** ，請參閱 [AWS WAF](waf-chapter.md)。

AWS WAF Classic 受限於下列配額 （先前稱為限制）。

AWS WAF Classic 對每個區域每個帳戶的實體數量具有預設配額。您可以[請求增加](https://console.aws.amazon.com/support/home#/case/create?issueType=service-limit-increase&limitType=service-code-waf)這些配額。


| 資源 | 每個區域每個帳戶的預設配額 | 
| --- | --- | 
| Web ACL  | 50 | 
| Rules  | 100 | 
| Rate-based-rules  | 5 | 
| 每個區域每個 帳戶的條件數量 | 對於 regex 比對和地理比對以外的所有條件，每個條件類型 100 個。例如，100 個大小限制條件和 100 個 IP 比對條件。如需 regex 和地理比對條件，請參閱下表。 | 
| 每秒請求數 | 每個 Web ACL\$1 25,000 個 | 

\$1此配額僅適用於 Application Load Balancer 上的 AWS WAF Classic。 AWS WAF Classic on CloudFront 的每秒請求數 (RPS) 配額與 CloudFront 的 RPS 配額支援相同，如 [CloudFront 開發人員指南](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/cloudfront-limits.html)中所述。

Classic AWS WAF 實體上的下列配額無法變更。


| 資源 | 每個區域每個帳戶的配額 | 
| --- | --- | 
| 每個 web ACL 的規則群組​ | 2：1 個客戶建立的規則群組和 1 個 AWS Marketplace 規則群組 | 
| 每個 Web ACL 的規則數 | 10 | 
| 每個規則的條件數 | 10 | 
| 每個 IP 比對條件的 IP 地址範圍 (採用 CIDR 表示法) | 10,000您一次最多可以更新 1，000 個地址。API 呼叫在單一請求中最多`UpdateIPSet`接受 1，000 個地址。 | 
| 每個以速度為基礎的規則，受封鎖的 IP 地址 | 10,000 | 
| 每 5 分鐘速率限制的最低以速率為基礎的規則 | 100 | 
| 每個跨網站指令碼比對條件的篩選條件數 | 10 | 
| 每個大小限制條件的篩選條件數 | 10 | 
| 每個 SQL injection 比對條件的篩選條件數 | 10 | 
| 每個字串比對條件的篩選條件數 | 10 | 
| 在字串比對條件中，當您設定 AWS WAF Classic 來檢查 Web 請求中標頭是否有指定值時，HTTP 標頭名稱中的字元數 | 40 | 
| 在字串比對條件中，您希望 AWS WAF Classic 搜尋的值中的字元數 | 50 | 
| Regex 比對條件  | 10  | 
| 在 regex 比對條件中，您希望 AWS WAF Classic 搜尋的模式中的字元數 | 70 | 
| 在 regex 符合條件的模式，每個模式設定的數量 | 10 | 
| 在 regex 符合條件的模式，每個模式設定 regex 條件的數量 | 1 | 
| 模式集  | 5 | 
| 地理比對條件  | 50  | 
| 每個地理比對條件的位置 | 50 | 

AWS WAF Classic 對每個區域每個帳戶的呼叫具有下列固定配額。這些配額適用於透過任何可用方式對服務進行的總呼叫，包括主控台、CLI AWS CloudFormation、REST API 和 SDKs。這些配額無法變更。


| 呼叫類型 | 每個區域每個帳戶的配額 | 
| --- | --- | 
| AssociateWebACL 呼叫次數上限 |  每 2 秒 1 個請求   | 
| DisassociateWebACL 呼叫次數上限 |  每 2 秒 1 個請求   | 
| GetWebACLForResource 呼叫次數上限  |  每秒 1 個請求  | 
| ListResourcesForWebACL 呼叫次數上限 |  每秒 1 個請求  | 
| CreateWebACLMigrationStack 呼叫次數上限 |  每秒 1 個請求  | 
| GetChangeToken 呼叫次數上限 |  每秒 10 個請求  | 
| GetChangeTokenStatus 呼叫次數上限 |  每秒 1 個請求  | 
| 任何個別 List 動作的呼叫數上限 (若未定義其他配額)  |  每秒 5 個請求  | 
| 任何個別 Create、Put、Get 或 Update 動作的呼叫次數上限 (若未定義其他配額)  |  每秒 1 個請求  |