AWS Certificate Manager
사용 설명서 (버전 1.0)

제한

다음과 같은 AWS Certificate Manager(ACM) 제한이 각 AWS 리전 및 각 AWS 계정에 적용됩니다. 더 높은 제한을 요청하려면 AWS Support 센터에서 사례를 생성합니다. 새 AWS 계정은 여기에 설명된 것보다 더 낮은 제한으로 시작될 수 있습니다.

일반 제한

ACM를 사용할 때는 다음과 같은 일반 제한이 AWS 계정에 적용됩니다.

    항목 기본 제한
    ACM 인증서 수

    새로운 AWS 계정은 최대값보다 낮은 제한으로 시작할 수 있습니다.

    1000
    연간(지난 365일) ACM 인증서 수

    매년 ACM 인증서의 한도의 최대 두 배까지 요청할 수 있습니다. 예를 들어 한도가 1,000개인 경우 연간 ACM 인증서를 최대 2,000개까지 요청할 수 있습니다. 특정 시점에 1,000개의 인증서만 보유할 수 있습니다. 1년에 인증서를 2,000개 요청하려면 연중에 1,000개를 삭제하여 한도를 유지해야 합니다. 특정 시점에 1,000개 이상의 인증서가 필요한 경우, AWS Support 센터에 문의하십시오.

    계정 한도의 두 배
    가져온 인증서 수 1000
    연간(지난 365일) 인증서를 가져온 개수 계정 한도의 두 배
    ACM 인증서별 도메인 이름 수

    기본적으로 ACM 인증서별로 10개의 도메인 이름으로 제한됩니다. 제한은 이보다 더 클 수 있습니다.

    제출하는 첫 번째 도메인 이름은 인증서의 일반 이름(CN)으로 포함됩니다. 모든 이름은 주체 대체 이름(SAN) 확장자에 포함됩니다.

    최대 100개의 도메인 이름을 요청할 수 있습니다. 제한을 높이도록 요청하려면 AWS Support 센터에서 사례를 생성합니다. 하지만 사례를 생성하기 전에 이메일 검증을 사용하려면 더 많은 도메인 이름을 추가하여 더 많은 관리 작업을 만들 수 있는 방법을 이해하십시오. 자세한 내용은 도메인 검증 단원을 참조하십시오.

    ACM 인증서별 도메인 이름 수 제한은 ACM에서 제공한 인증서에만 적용됩니다. 이 제한은 ACM으로 가져오는 인증서에는 적용되지 않습니다. 다음 단원은 ACM 인증서에만 적용됩니다.

    10
    사설 CA 수

    ACM는 AWS Certificate Manager Private Certificate Authority(ACM Private CA)와 통합되었습니다. ACM 콘솔, AWS CLI 또는 ACM API를 사용하여 ACM Private CA에 호스팅된 기존 사설 인증 기관(CA)에서 사설 인증서를 요청할 수 있습니다. 인증서는 ACM 환경 내에서 관리되며 ACM에서 발급된 공인 인증서와 동일한 제한 사항이 있습니다. 자세한 내용은 사설 인증서 요청 단원을 참조하십시오. 또한 독립형 ACM PCA 서비스를 사용하여 사설 인증서를 발급할 수 있습니다. 자세한 내용은 사설 인증서 발급을 참조하십시오.

    삭제된 사설 CA는 그 복원 기간이 종료될 때까지 한도에 집계될 것입니다. 자세한 내용은 사설 CA 삭제를 참조하십시오.
    10
    CA별 사설 인증서 수(수명) 1,000,000

    API 요율 제한

    각 리전 및 계정에 대해 다음 제한이 ACM API에 적용됩니다. ACM는 API 작업에 따라 다른 제한에서 API 요청을 조절합니다. 조절이란 요청이 작업의 초당 요청 수 제한을 초과하기 때문에 다른 경우라면 유효한 요청을 ACM가 거부하는 것을 의미합니다. 요청이 조절되면 ACM는 ThrottlingException 오류를 반환합니다. 아래 표에는 각 API 작업과 ACM가 해당 작업에 대한 요청을 조절할 때 적용되는 제한이 나와 있습니다.

    각 ACM API 작업에 대한 초당 요청 수 제한

    API 호출 초당 요청

    AddTagsToCertificate

    5

    DeleteCertificate

    10

    DescribeCertificate

    10

    ExportCertificate

    5

    ImportCertificate

    1

    ListCertificates

    5

    ListTagsForCertificate

    10

    RemoveTagsFromCertificate

    5

    RequestCertificate

    5

    ResendValidationEmail

    1

    자세한 내용은 AWS Certificate Manager API 참조 단원을 참조하십시오.

    이 페이지에서: