AWS WAF クォータ - AWS WAF、 AWS Firewall Manager、および AWS Shield Advanced

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS WAF クォータ

注記

これはの最新バージョンです AWS WAF。 AWS WAF クラシックについては、を参照してくださいAWS WAF クラシック。

AWS WAF には以下のクォータ (以前は制限と呼ばれていました) が適用されます。これらのクォータは、利用可能なすべてのリージョンで同じです。 AWS WAF 各リージョンでは、これらのクォータが個別に適用されます。クォータは、リージョンにまたがって累積されません。

AWS WAF アカウントごとに保持できるエンティティの最大数にはデフォルトのクォータが設定されています。このクォータの引き上げをリクエストできます。

リソース 1 リージョン、1 アカウントあたりのデフォルトのクォータ

ウェブ ACL の最大数

100

ルールグループの最大数

100
IP セットの最大数

100
ウェブ ACL ごとの 1 秒あたりの最大リクエスト数。

25,000
ウェブ ACL またはルールグループあたりのカスタムリクエストヘッダーの最大数

100
ウェブ ACL またはルールグループあたりのカスタムレスポンスヘッダーの最大数

100
ウェブ ACL またはルールグループあたりのカスタムレスポンス本文の最大数

50
ウェブ ACL トークンドメインリストのトークンドメインの最大数

10

1 秒あたりの最大リクエスト数 (RPS) CloudFront は、 AWS WAF CloudFront 開発者ガイドによって設定され、説明されています。CloudFront

AWS WAF は、地域ごとのアカウントごとの次のエンティティ設定の割り当てを固定しています。これらのクォータは変更できません。

リソース 1 アカウント、1 リージョンあたりのクォータ

ウェブ ACL あたりの最大ウェブ ACL キャパシティーユニット (WCU)*

5,000
ルールグループあたりの最大 WCU

5,000
ルールグループあたりの参照ステートメントの最大数。ルールグループでは、参照ステートメントは IP セットまたは正規表現パターンセットを参照できます。

50
ウェブ ACL あたりの参照ステートメントの最大数。ウェブ ACL では、参照ステートメントはルールグループ、IP セット、または正規表現パターンセットを参照できます。

50
IP セットあたりの CIDR 表記の IP アドレスの最大数

10,000
ウェブ ACL あたりのレートベースのルールの最大数

10
ルールグループあたりのレートベースのルールの最大数

4
レートベースのルールに対して定義できる最小リクエスト率

100
レートベースのルールごとにレート制限できる一意の IP アドレスの最大数

10,000
文字列一致ステートメントの最大文字数

200
各正規表現パターンの最大文字数

200
正規表現セットあたりの一意の正規表現パターンの最大数

10
正規表現セットの最大数

10
Application Load Balancer と保護について検査できるウェブリクエストボディの最大サイズ AWS AppSync

8 KB
API Gateway、Amazon Cognito、App Runner CloudFront、および検証済みアクセス保護について検査できるウェブリクエスト本文の最大サイズ**

64 KB
ルールステートメントあたりのテキスト変換の最大数

10
単一のカスタムレスポンス定義のカスタムレスポンス本文コンテンツの最大サイズ

4 KB
1 つのカスタムレスポンス定義のカスタムヘッダーの最大数

10
1 つのカスタムリクエスト定義のカスタムヘッダーの最大数

10
単一のルールグループまたは単一のウェブ ACL 用のすべてのレスポンス本文コンテンツの最大合計サイズ

50 KB

*ウェブ ACL で 1,500 WCU を超える容量を使用すると、ウェブ ACL の基本料金を超えるコストが発生します。詳細については、「AWS WAF ウェブ ACL キャパシティユニット (WCU)」と「AWS WAF 料金表」を参照してください。

**デフォルトでは、API Gateway、Amazon Cognito CloudFront、App Runner、および検証済みアクセスリソースの本体検査制限は 16 KB に設定されていますが、ウェブ ACL 設定でこれらのリソースのいずれについても、記載されている最大数まで増やすことができます。詳細については、「身体検査のサイズ制限の管理」を参照してください。

AWS WAF リージョンごとのアカウントあたりの呼び出しには、以下の固定クォータがあります。これらのクォータは、コンソール、CLI、 AWS CloudFormation、REST API、SDK など、利用可能な手段を通じてサービスへのコールの合計に適用されます。これらのクォータは変更できません。

コールタイプ 1 アカウント、1 リージョンあたりのクォータ
AssociateWebACL へのコールの最大数

2 秒あたり 1 回のリクエスト

DisassociateWebACL へのコールの最大数

2 秒あたり 1 回のリクエスト

GetWebACLForResource へのコールの最大数

1 秒あたり 1 回のリクエスト
ListResourcesForWebACL へのコールの最大数

1 秒あたり 1 回のリクエスト
個々の Get または List アクションに対するコールの最大数 (他にクォータが定義されていない場合)

1 秒あたり 5 回のリクエスト
個々の Create、Put、または Update アクションへのコールの最大数 (他にクォータが定義されていない場合)

1 秒あたり 1 回のリクエスト