AWS WAF のクォータ - AWS WAF、AWS Firewall Manager、および AWS Shield Advanced

AWS WAF のクォータ

注記

これは AWS WAF の最新バージョンです。AWS WAF Classic については、「AWS WAF Classic」を参照してください。

AWS WAF には、次のクォータが適用されます (以前は制限と呼ばれていました)。これらのクォータは、AWS WAF が利用可能なすべてのリージョンで同じです。各リージョンでは、これらのクォータが個別に適用されます。クォータは、リージョンにまたがって累積されません。

AWS WAF では、アカウントごとに持つことができるエンティティの最大数にデフォルトのクォータがあります。このクォータの引き上げをリクエストできます。

リソース 1 リージョン、1 アカウントあたりのデフォルトのクォータ

ウェブ ACL の最大数

100

ルールグループの最大数

100
IP セットの最大数

100
ウェブ ACL ごとの 1 秒あたりの最大リクエスト数。

25,000
ウェブ ACL またはルールグループあたりのカスタムリクエストヘッダーの最大数

100
ウェブ ACL またはルールグループあたりのカスタムレスポンスヘッダーの最大数

100
ウェブ ACL またはルールグループあたりのカスタムレスポンス本文の最大数

50
ウェブ ACL トークンドメインリストのトークンドメインの最大数

10
ウェブ ACL トラフィックを CloudWatch Logs ロググループにログ記録するための、ウェブ ACL あたりの Amazon CloudWatch Logs ログストリームの最大数 35

CloudFront での AWS WAF で許容される 1 秒あたりのリクエスト (RPS) の最大数は、CloudFront によって設定され、「CloudFront デベロッパーガイド」で説明されています。

AWS WAF では、1 つのリージョンの 1 つのアカウントごとに次のエンティティ設定に対して固定クォータが設定されています。これらのクォータは変更できません。

リソース 1 アカウント、1 リージョンあたりのクォータ

ウェブ ACL あたりの最大ウェブ ACL キャパシティーユニット (WCU)*

5,000
ルールグループあたりの最大 WCU

5,000
ルールグループあたりの参照ステートメントの最大数。ルールグループでは、参照ステートメントは IP セットまたは正規表現パターンセットを参照できます。

50
ウェブ ACL あたりの参照ステートメントの最大数。ウェブ ACL では、参照ステートメントはルールグループ、IP セット、または正規表現パターンセットを参照できます。

50
IP セットあたりの CIDR 表記の IP アドレスの最大数

10,000
ウェブ ACL あたりのレートベースのルールの最大数

10
ルールグループあたりのレートベースのルールの最大数

4
レートベースのルールに対して定義できる最小リクエスト率

100
レートベースのルールごとにレート制限できる一意の IP アドレスの最大数

10,000
文字列一致ステートメントの最大文字数

200
各正規表現パターンの最大文字数

200
正規表現セットあたりの一意の正規表現パターンの最大数

10
正規表現セットの最大数

10
リージョン保護のために検査できるウェブリクエスト本文の最大サイズ

8 KB
Amazon CloudFront 保護について検査できるウェブリクエスト本文の最大サイズ**

64 KB
ルールステートメントあたりのテキスト変換の最大数

10
単一のカスタムレスポンス定義のカスタムレスポンス本文コンテンツの最大サイズ

4 KB
1 つのカスタムレスポンス定義のカスタムヘッダーの最大数

10
1 つのカスタムリクエスト定義のカスタムヘッダーの最大数

10
単一のルールグループまたは単一のウェブ ACL 用のすべてのレスポンス本文コンテンツの最大合計サイズ

50 KB

*ウェブ ACL で 1,500 WCU を超える容量を使用すると、ウェブ ACL の基本料金を超えるコストが発生します。詳細については、「AWS WAF ウェブ ACL キャパシティユニット (WCU)」と「AWS WAF 料金表」を参照してください。

**デフォルトでは、Amazon CloudFront ディストリビューションを保護するウェブ ACL の本文検査の制限は 16 KB に設定されていますが、ウェブ ACL 設定のこの制限を、示されている最大値まで引き上げることができます。詳細については、「CloudFront ウェブ ACL の本文検査のサイズ制限」を参照してください。

AWS WAF では、1 つのリージョンの 1 つのアカウントあたりのコールに次の固定クォータが設定されています。これらのクォータは、コンソール、CLI、AWS CloudFormation、REST API、SDK など、利用可能な手段を通じてサービスへのコールの合計に適用されます。これらのクォータは変更できません。

コールタイプ 1 アカウント、1 リージョンあたりのクォータ
AssociateWebACL へのコールの最大数

2 秒あたり 1 回のリクエスト

DisassociateWebACL へのコールの最大数

2 秒あたり 1 回のリクエスト

GetWebACLForResource へのコールの最大数

1 秒あたり 1 回のリクエスト
ListResourcesForWebACL へのコールの最大数

1 秒あたり 1 回のリクエスト
個々の Get または List アクションに対するコールの最大数 (他にクォータが定義されていない場合)

1 秒あたり 5 回のリクエスト
個々の Create、Put、または Update アクションへのコールの最大数 (他にクォータが定義されていない場合)

1 秒あたり 1 回のリクエスト