Kontingente für von Amazon verifizierte Berechtigungen

Ihr AWS-Konto hat Standardkontingente, früher als Limits bezeichnet, für jeden AWS Dienst. Wenn nicht anders angegeben, gilt jedes Kontingent spezifisch für eine Region. Sie können Erhöhungen für einige Kontingente beantragen und andere Kontingente können nicht erhöht werden.

Um die Kontingente für verifizierte Berechtigungen anzuzeigen, öffnen Sie die Konsole Service Quotas. Wählen Sie im Navigationsbereich AWS Dienste und dann Verifizierte Berechtigungen aus.

Informationen zur Erhöhung eines Kontingents finden Sie unter Anfordern einer Kontingenterhöhung im Benutzerhandbuch zu Service Quotas. Wenn das Kontingent unter Service Quotas noch nicht in verfügbar ist, verwenden Sie das Formular zur Erhöhung des Service-Limits.

Für Ihr AWS-Konto gelten die folgenden Kontingente in Bezug auf verifizierte Berechtigungen.

Kontingente für Ressourcen

Name	Standard	Anpassbar	Beschreibung
Policy-Shops pro Region und Konto	Jede unterstützte Region: 1 000	Ja	Die maximale Anzahl von Policy-Stores.
Richtlinienvorlagen pro Richtlinienspeicher	Jede unterstützte Region: 40	Ja	Die maximale Anzahl von Richtlinienvorlagen in einem Richtlinienspeicher.
Identitätsquellen pro Richtlinienspeicher	1	Nein	Die maximale Anzahl von Identitätsquellen, die Sie für einen Richtlinienspeicher definieren können.
Größe der Autorisierungsanforderung¹	1 MB	Nein	Die maximale Größe einer Autorisierungsanfrage.
Größe der Richtlinie	10,000 Bytes	Nein	Die maximale Größe einer einzelnen Police.
Größe des Schemas	100 000 Bytes	Nein	Die maximale Größe des Schemas eines Richtlinienspeichers.
Richtliniengröße pro Ressource	200.000 Byte²	Nein	Die maximale Größe aller Richtlinien, die auf eine bestimmte Ressource verweisen.

¹ Das Kontingent für eine Autorisierungsanfrage ist für IsAuthorizedund dasselbe IsAuthorizedWithToken.

² Die Gesamtgröße aller Richtlinien, die sich auf eine einzelne Ressource beziehen, darf 200.000 Byte nicht überschreiten. Darüber hinaus darf die Gesamtgröße aller Richtlinien, die „Alle Ressourcen“ angeben, 200.000 Byte nicht überschreiten. Bei Richtlinien, die mit Vorlagen verknüpft sind, wird die Größe der Richtlinienvorlage nur einmal gezählt, zuzüglich der Größe jedes Parametersatzes, der zur Instanziierung jeder mit der Vorlage verknüpften Richtlinie verwendet wird.

Kontingente für Hierarchien

Name	Standard	Anpassbar	Beschreibung
Transitive Eltern pro Schulleiter	100	Nein	Die maximale Anzahl transitiver Eltern für jeden Schulleiter.
Transitive Eltern pro Aktion	100	Nein	Die maximale Anzahl transitiver Eltern für jede Aktion.
Transitive Eltern pro Ressource	100	Nein	Die maximale Anzahl transitiver Eltern für jede Ressource.

Das folgende Diagramm zeigt, wie transitive Eltern für eine Entität (Prinzipal, Aktion oder Ressource) definiert werden können.

Kontingente für Operationen pro Sekunde

Verified Permissions drosselt Anfragen an Dienstendpunkte, AWS-Region wenn Anwendungsanfragen das Kontingent für einen Vorgang überschreiten. API Verified Permissions gibt möglicherweise eine Ausnahme zurück, wenn Sie das Kontingent an Anfragen pro Sekunde überschreiten oder wenn Sie versuchen, gleichzeitig Schreibvorgänge auszuführen. Sie können Ihre aktuellen RPS Kontingente unter Service Quotas einsehen. Um zu verhindern, dass Anwendungen das Kontingent für einen Vorgang überschreiten, müssen Sie sie für Wiederholungsversuche und exponentielle Backups optimieren. Weitere Informationen finden Sie unter Wiederholen mit Backoff-Muster und Verwaltung und Überwachung der Drosselung Ihrer Workloads. API

Name	Standard	Anpassbar	Beschreibung
BatchIsAuthorized Anfragen pro Sekunde, Region, pro Konto	Jede unterstützte Region: 30	Ja	Die maximale Anzahl von BatchIsAuthorized Anfragen pro Sekunde.
BatchIsAuthorizedWithToken Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 30	Yes (Ja)	Die maximale Anzahl von BatchIsAuthorizedWithToken Anfragen pro Sekunde.
CreatePolicy Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von CreatePolicy Anfragen pro Sekunde.
CreatePolicyStore Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 1	Nein	Die maximale Anzahl von CreatePolicyStore Anfragen pro Sekunde.
CreatePolicyTemplate Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von CreatePolicyTemplate Anfragen pro Sekunde.
DeletePolicy Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von DeletePolicy Anfragen pro Sekunde.
DeletePolicyStore Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 1	Nein	Die maximale Anzahl von DeletePolicyStore Anfragen pro Sekunde.
DeletePolicyTemplate Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von DeletePolicyTemplate Anfragen pro Sekunde.
GetPolicy Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von GetPolicy Anfragen pro Sekunde.
GetPolicyTemplate Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von GetPolicyTemplate Anfragen pro Sekunde.
GetSchema Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von GetSchema Anfragen pro Sekunde.
IsAuthorized Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 200	Ja	Die maximale Anzahl von IsAuthorized Anfragen pro Sekunde.
IsAuthorizedWithToken Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 200	Ja	Die maximale Anzahl von IsAuthorizedWithToken Anfragen pro Sekunde.
ListPolicies Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von ListPolicies Anfragen pro Sekunde.
ListPolicyStores Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von ListPolicyStores Anfragen pro Sekunde.
ListPolicyTemplates Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von ListPolicyTemplates Anfragen pro Sekunde.
PutSchema Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von PutSchema Anfragen pro Sekunde.
UpdatePolicy Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von UpdatePolicy Anfragen pro Sekunde.
UpdatePolicyStore Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Nein	Die maximale Anzahl von UpdatePolicyStore Anfragen pro Sekunde.
UpdatePolicyTemplate Anfragen pro Sekunde, pro Region, pro Konto	Jede unterstützte Region: 10	Ja	Die maximale Anzahl von UpdatePolicyTemplate Anfragen pro Sekunde.