Quotas pour les autorisations vérifiées par Amazon - Amazon Verified Permissions

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Quotas pour les autorisations vérifiées par Amazon

Vous Compte AWS disposez de quotas par défaut, anciennement appelés limites, pour chaque AWS service. Sauf indication contraire, chaque quota est spécifique à la région. Vous pouvez demander des augmentations pour certains quotas, et d'autres quotas ne peuvent pas être augmentés.

Pour consulter les quotas des autorisations vérifiées, ouvrez la console Service Quotas. Dans le volet de navigation, choisissez les AWS services, puis sélectionnez Autorisations vérifiées.

Pour demander une augmentation de quota, consultez Demander une augmentation de quota dans le Guide de l'utilisateur de Service Quotas. Si le quota n'est pas encore disponible dans Service Quotas, utilisez le Formulaire d'augmentation de limite de service.

Vous Compte AWS disposez des quotas suivants relatifs aux autorisations vérifiées.

Quotas de ressources

Nom Par défaut Ajustable Description
Boutiques Policy par région et par compte Chaque Région prise en charge : 1 000 Oui Le nombre maximum de magasins de politiques.
Modèles de politiques par magasin de politiques Chaque Région prise en charge : 40 Oui Nombre maximal de modèles de politiques dans un magasin de politiques.
Sources d'identité par magasin de politiques 1 Non Nombre maximal de sources d'identité que vous pouvez définir pour un magasin de politiques.
Taille de la demande d'autorisation¹ 1 Mo Non Taille maximale d'une demande d'autorisation.
Taille de la politique 10 000 octets Non Taille maximale d'une police individuelle.
Taille du schéma 100,000 bytes Non Taille maximale du schéma d'un magasin de politiques.
Taille de la politique par ressource 200 000 octets² Non Taille maximale de toutes les politiques qui font référence à une ressource spécifique.

¹ Le quota pour une demande d'autorisation est le même pour IsAuthorizedles deux IsAuthorizedWithToken.

² La taille totale de toutes les politiques relatives à une seule ressource ne peut pas dépasser 200 000 octets. En outre, la taille totale de toutes les politiques qui spécifient « Toutes les ressources » ne peut pas dépasser 200 000 octets. Pour les politiques liées à un modèle, la taille du modèle de stratégie est comptée une seule fois, plus la taille de chaque ensemble de paramètres utilisé pour instancier chaque politique liée au modèle.

Quotas pour les hiérarchies

Nom Par défaut Ajustable Description
Parents transitifs par directeur 100 Non Le nombre maximum de parents transitifs pour chaque directeur.
Parents transitifs par action 100 Non Le nombre maximum de parents transitifs pour chaque action.
Parents transitifs par ressource 100 Non Le nombre maximum de parents transitifs pour chaque ressource.

Le schéma ci-dessous illustre comment les parents transitifs peuvent être définis pour une entité (principal, action ou ressource).

Parents transitifs par entité

Quotas d'opérations par seconde

Les autorisations vérifiées limitent les demandes adressées aux points de terminaison du service Région AWS lorsque les demandes d'application dépassent le quota d'une opération. API Les autorisations vérifiées peuvent renvoyer une exception lorsque vous dépassez le quota de demandes par seconde ou que vous tentez des opérations d'écriture simultanées. Vous pouvez consulter vos RPS quotas actuels dans Service Quotas. Pour empêcher les applications de dépasser le quota d'une opération, vous devez les optimiser en fonction des nouvelles tentatives et des retards exponentiels. Pour plus d'informations, consultez Réessayer avec un schéma d'interruption et Gestion et surveillance de la API limitation de vos charges de travail.

Nom Par défaut Ajustable Description
BatchIsAuthorized demandes par seconde, par région et par compte Chaque Région prise en charge : 30 Oui Le nombre maximum de BatchIsAuthorized demandes par seconde.
BatchIsAuthorizedWithToken demandes par seconde, par région et par compte Chaque Région prise en charge : 30 Oui Le nombre maximum de BatchIsAuthorizedWithToken demandes par seconde.
CreatePolicy demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de CreatePolicy demandes par seconde.
CreatePolicyStore demandes par seconde, par région et par compte Par région prise en charge : 1 Non Le nombre maximum de CreatePolicyStore demandes par seconde.
CreatePolicyTemplate demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de CreatePolicyTemplate demandes par seconde.
DeletePolicy demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de DeletePolicy demandes par seconde.
DeletePolicyStore demandes par seconde, par région et par compte Par région prise en charge : 1 Non Le nombre maximum de DeletePolicyStore demandes par seconde.
DeletePolicyTemplate demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de DeletePolicyTemplate demandes par seconde.
GetPolicy demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de GetPolicy demandes par seconde.
GetPolicyTemplate demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de GetPolicyTemplate demandes par seconde.
GetSchema demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de GetSchema demandes par seconde.
IsAuthorized demandes par seconde, par région et par compte Chaque région prise en charge : 200 Oui Le nombre maximum de IsAuthorized demandes par seconde.
IsAuthorizedWithToken demandes par seconde, par région et par compte Chaque région prise en charge : 200 Oui Le nombre maximum de IsAuthorizedWithToken demandes par seconde.
ListPolicies demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de ListPolicies demandes par seconde.
ListPolicyStores demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de ListPolicyStores demandes par seconde.
ListPolicyTemplates demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de ListPolicyTemplates demandes par seconde.
PutSchema demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de PutSchema demandes par seconde.
UpdatePolicy demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de UpdatePolicy demandes par seconde.
UpdatePolicyStore demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Non Le nombre maximum de UpdatePolicyStore demandes par seconde.
UpdatePolicyTemplate demandes par seconde, par région et par compte Chaque Région prise en charge : 10 Oui Le nombre maximum de UpdatePolicyTemplate demandes par seconde.