AWS WAF kuota

catatan

Ini adalah versi terbaru dari AWS WAF. Untuk AWS WAF Klasik, lihatAWS WAF Klasik.

AWS WAF tunduk pada kuota berikut (sebelumnya disebut sebagai batas). Kuota ini sama untuk semua Wilayah yang AWS WAF tersedia. Setiap Wilayah tunduk pada kuota ini secara individual. Kuota tidak kumulatif di seluruh Wilayah.

AWS WAF memiliki kuota default pada jumlah maksimum entitas yang dapat Anda miliki per akun. Anda dapat meminta peningkatan kuota ini.

Sumber daya	Kuota default per akun per Wilayah
Jumlah maksimum ACL web	100
Jumlah maksimum kelompok aturan	100
Jumlah maksimum set IP	100
Jumlah maksimum permintaan per detik per web ACL	25.000
Jumlah maksimum header permintaan kustom per ACL web atau grup aturan	100
Jumlah maksimum header respons kustom per ACL web atau grup aturan	100
Jumlah maksimum badan respons kustom per ACL web atau grup aturan	50
Jumlah maksimum domain token dalam daftar domain token ACL web	10

Permintaan maksimum per detik (RPS) yang diizinkan untuk AWS WAF CloudFront aktif diatur oleh CloudFront dan dijelaskan dalam Panduan CloudFront Pengembang.

AWS WAF memiliki kuota tetap pada pengaturan entitas berikut per akun per Wilayah. Kuota-kuota ini tidak dapat diubah.

Sumber daya	Kuota per akun per Wilayah
Unit kapasitas ACL web maksimum (WCU) per ACL web*	5.000
WCU maksimum per grup aturan	5.000
Jumlah maksimum pernyataan referensi per kelompok aturan. Dalam kelompok aturan, pernyataan referensi dapat mereferensikan set IP atau set pola regex.	50
Jumlah maksimum pernyataan referensi per web ACL. Dalam ACL web, pernyataan referensi dapat mereferensikan grup aturan, kumpulan IP, atau kumpulan pola regex.	50
Jumlah maksimum alamat IP dalam notasi CIDR per set IP	10.000
Jumlah maksimum aturan berbasis tarif per web ACL	10
Jumlah maksimum aturan berbasis tarif per kelompok aturan	4
Tingkat permintaan minimum yang dapat ditentukan untuk aturan berbasis tarif	100
Jumlah maksimum alamat IP unik yang dapat dibatasi tarif per aturan berbasis tarif	10.000
Jumlah maksimum karakter dalam pernyataan kecocokan string	200
Jumlah maksimum karakter dalam setiap pola regex	200
Jumlah maksimum pola regex unik per set regex	10
Jumlah maksimum set regex	10
Ukuran maksimum badan permintaan web yang dapat diperiksa untuk Application Load AWS AppSync Balancer dan proteksi	8 KB
Ukuran maksimum badan permintaan web yang dapat diperiksa CloudFront, API Gateway, Amazon Cognito, App Runner, dan perlindungan Akses Terverifikasi**	64 KB
Jumlah maksimum transformasi teks per pernyataan aturan	10
Ukuran maksimum konten badan respons khusus untuk satu definisi respons khusus	4 KB
Jumlah maksimum header kustom untuk satu definisi respons kustom	10
Jumlah maksimum header kustom untuk satu definisi permintaan kustom	10
Ukuran gabungan maksimum dari semua konten badan respons untuk grup aturan tunggal atau ACL web tunggal	50 KB

* Menggunakan lebih dari 1.500 WCU dalam ACL web menimbulkan biaya di luar harga ACL web dasar. Untuk informasi selengkapnya, lihat AWS WAF unit kapasitas ACL web (WCU) dan Harga AWS WAF.

** Secara default, batas pemeriksaan badan diatur ke 16 KB untukCloudFront, API Gateway, Amazon Cognito, App Runner, dan sumber daya Akses Terverifikasi, tetapi Anda dapat meningkatkannya untuk salah satu sumber daya ini dalam konfigurasi ACL web Anda, hingga maksimum yang tercantum. Untuk informasi selengkapnya, lihat Mengelola batas ukuran inspeksi tubuh.

AWS WAF memiliki kuota tetap berikut pada panggilan per akun per Wilayah. Kuota ini berlaku untuk total panggilan ke layanan melalui cara apa pun yang tersedia, termasuk konsol, CLI, REST API AWS CloudFormation, dan SDK. Kuota-kuota ini tidak dapat diubah.

Jenis panggilan	Kuota per akun per Wilayah
Jumlah maksimum panggilan ke AssociateWebACL	Satu permintaan setiap 2 detik
Jumlah maksimum panggilan ke DisassociateWebACL	Satu permintaan setiap 2 detik
Jumlah maksimum panggilan ke GetWebACLForResource	Satu permintaan per detik
Jumlah maksimum panggilan ke ListResourcesForWebACL	Satu permintaan per detik
Jumlah maksimum panggilan ke individu Get atau List tindakan mana pun, jika tidak ada kuota lain yang ditentukan untuk itu	Lima permintaan per detik
Jumlah maksimum panggilan ke individuCreate,, atau Update tindakanPut, jika tidak ada kuota lain yang ditentukan untuk itu	Satu permintaan per detik