AWS Private CA サービスクォータ

AWS Private CA は、許可された数の証明書と認証機関にクォータを割り当てます。API アクションのリクエストレートも quotas の対象となります。 AWS Private CA quotas は AWS アカウントとリージョンに固有です。

AWS Private CA は、API オペレーションに応じて異なるレートで API リクエストを調整します。スロットリングとは、リクエストが 1 秒あたりのリクエスト数のオペレーションのクォータを超えているため、 が有効なリクエスト AWS Private CA を拒否することを意味します。リクエストがスロットリングされると、 は ThrottlingException エラー AWS Private CA を返します。 AWS Private CA は APIs の最小リクエストレートを保証しません。

調整できるクォータを確認するには、 のAWS Private CA クォータ表を参照してくださいAWS 全般のリファレンス。

AWS Service Quotas を使用すると、現在のクォータを確認したり、クォータの引き上げをリクエストしたりできます。

AWS Private CA クォータのup-to-dateリストを表示するには

1. AWS アカウントにログインします。

2. Service Quotas のコンソールを開きます。https://console.aws.amazon.com/servicequotas/

3. [サービス] リストで、[AWS Certificate Manager プライベート認証機関 (ACM PCA)] を選択します。[サービスクォータ] リストの各クォータには、現在適用されているクォータ値、デフォルトクォータ値、およびクォータが調整可能かどうかが表示されます。クォータの名前をクリックすると、そのクォータに関するより詳細な情報が表示されます。

クォータの引き上げをリクエストするには

1. [サービスクォータ] リストで、クォータを調整できるラジオボタンを選択します。

2. [クォータの引き上げをリクエスト] ボタンを選択します。

3. [クォータの引き上げリクエスト] フォームに必要事項を記入して送信します。

AWS Private CA は と統合されています AWS Certificate Manager。ACM コンソール AWS CLI、または ACM API を使用して、既存のプライベート CA にプライベート証明書をリクエストできます。これらのプライベート PKI 証明書は ACM によって管理され、PCA クォータと ACM がパブリック証明書とインポート証明書に設定するクォータの両方の対象となります。ACM の要件の詳細については、「 AWS Certificate Manager ユーザーガイド」の「プライベート証明書とクォータのリクエストhttps://docs.aws.amazon.com/acm/latest/userguide/acm-limits.html」を参照してください。