AWS WAF cotas - AWS WAF, AWS Firewall Manager, e AWS Shield Advanced

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS WAF cotas

nota

Esta é a versão mais recente do AWS WAF. Para AWS WAF Classic, consulteAWS WAF clássico.

AWS WAF está sujeito às seguintes cotas (anteriormente chamadas de limites). Essas cotas são as mesmas para todas as regiões em que AWS WAF está disponível. Cada região está sujeita a essas cotas individualmente. As cotas não são cumulativas entre regiões.

AWS WAF tem cotas padrão no número máximo de entidades que você pode ter por conta. Você pode solicitar um aumento dessas cotas.

Recurso Cota padrão por conta por região

Número máximo de :web ACLs

100

Número máximo de grupos de regras

100

Número máximo de conjuntos de IP

100

Número máximo de solicitações por segundo por web ACL

25.000

Número máximo de cabeçalhos de solicitação personalizados por web ACL ou grupo de regras

100

Número máximo de cabeçalhos de resposta personalizados por web ACL ou grupo de regras

100

Número máximo de corpos de resposta personalizados por web ACL ou grupo de regras

50

Número máximo de domínios de token em uma lista de domínios de tokens da web ACL

10

O máximo de solicitações por segundo (RPS) permitido AWS WAF em CloudFront é definido CloudFront e descrito no Guia do CloudFront Desenvolvedor.

AWS WAF tem cotas fixas nas seguintes configurações de entidade por conta por região. Essas cotas não podem ser alteradas.

Recurso Cotas por conta por região

Unidades de capacidade web ACL (WCUs) máximas por web ACL*

5.000

Máximo de WCUs por grupo de regras

5.000

Número máximo de instruções de referência por grupo de regras. Em um grupo de regras, uma instrução de referência pode fazer referência a um conjunto de IPs ou a um conjunto de padrões regex.

50

Número máximo de instruções de referência por web ACL. Em uma Web ACL, uma instrução de referência pode referenciar um grupo de regras, um conjunto de IPs ou um conjunto de padrões regex.

50

Número máximo de endereços IP na notação CIDR por conjunto de IP

10.000

Número máximo de regras baseadas em intervalos por web ACL

10

Número máximo de regras com base em intervalos por grupo de regras

4

Taxa mínima de solicitação que pode ser definida para uma regra baseada em taxa

100

Número máximo de endereços IP exclusivos que podem ter um intervalo limitado por regra baseada em intervalos

10.000

Número máximo de caracteres permitidos para uma instrução de correspondência de string

200

Número máximo de caracteres em cada padrão regex

200

Número máximo de padrões de regex exclusivos por conjunto de regex

10

Número máximo de conjuntos de regex

10

Tamanho máximo do corpo de uma solicitação da Web que pode ser inspecionado quanto ao Application Load AWS AppSync Balancer e às proteções

8 KB

Tamanho máximo de um corpo de solicitação da web que pode ser inspecionado CloudFront, API Gateway, Amazon Cognito, App Runner e proteções de acesso verificado**

64 KB

Número máximo de transformações de texto por instrução de regra

10

Tamanho máximo do conteúdo do corpo de resposta personalizada para uma única definição de resposta personalizada

4 KB

Número máximo de cabeçalhos personalizados para uma única definição de resposta personalizada

10

Número máximo de cabeçalhos personalizados para uma única definição de solicitação personalizada

10

Tamanho máximo combinado de todo o conteúdo do corpo de resposta para um único grupo de regras ou uma única web ACL

50 KB

*O uso de mais de 1.500 WCUs em uma web ACL gera custos além do preço básico da web ACL. Para obter mais informações, consulte AWS WAF unidades de capacidade web ACL (WCUs) e Definição de preço do AWS WAF.

**Por padrão, o limite de inspeção corporal é definido em 16 KB para CloudFront os recursos do API Gateway, Amazon Cognito, App Runner e Verified Access, mas você pode aumentá-lo para qualquer um desses recursos na sua configuração de ACL da web, até o máximo listado. Para ter mais informações, consulte Gerenciando os limites de tamanho da inspeção corporal.

AWS WAF tem as seguintes cotas fixas de chamadas por conta por região. Essas cotas se aplicam ao total de chamadas para o serviço por qualquer meio disponível, incluindo o console, a CLI, o AWS CloudFormation, a API REST e os SDKs. Essas cotas não podem ser alteradas.

Tipo de chamada Cotas por conta por região
Número máximo de chamadas para AssociateWebACL

Um pedido a cada 2 segundos

Número máximo de chamadas para DisassociateWebACL

Um pedido a cada 2 segundos

Número máximo de chamadas para GetWebACLForResource

Um pedido por segundo

Número máximo de chamadas para ListResourcesForWebACL

Um pedido por segundo

Número máximo de chamadas para qualquer ação Get ou List individual, se nenhuma outra cota for definida para ela

Cinco solicitações por segundo

Número máximo de chamadas para qualquer ação Create, Put ou Update individual, se nenhuma outra cota for definida para ela

Um pedido por segundo