配額 - Amazon Route 53

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

配額

Amazon Route 53 API 請求和實體受下列配額 (先前稱為「限制」) 的約束。

使用 Service Quotas 來檢視和管理配額

您可以使用 Service Quotas 服務來檢視配額,並為許多 AWS 服務請求提高配額。如需詳細資訊,請參閱 Service Quotas 使用者指南。(您目前可以使用 Service Quotas 來檢視及管理網域、Route 53 和 Route 53 Resolver 配額。)

注意

若要檢視 Route 53 的配額並要求提高配額,您必須將區域變更為美國東部 (維吉尼亞北部)。若要檢視 Resolver 的配額並要求提高配額,請變更至適用的區域。

實體的配額

Amazon Route 53 實體受下列配額的約束。

如需取得目前配額 (先前稱為「限制」) 的相關資訊,請參閱下列 Route 53 動作:

  • GetAccount限制 — 取得運作狀態檢查、託管區域、可重複使用的委派集、流量原則和流量原則記錄的配額

  • GetHostedZoneLimit— 在託管區域和 Amazon VPC 上取得可與私有託管區域建立關聯的記錄配額

  • GetReusableDelegationSetL@@ im it — 取得可與可重複使用委派集建立關聯的託管區域數量配額

網域的配額

實體 配額

網域

每 AWS 個帳號 20*

申請提高配額

*截至 2021 年 3 月,新客戶的上限為 20。

如果您擁有現有的帳戶,且預設限額目前為 50,它將保持在 50。

託管區域的配額

實體 配額

託管區域

每個 AWS 帳戶的初始配額為 500,但您可以根據需要要求更高的配額。

申請提高配額

可以使用相同可重複使用委派組的託管區域

100

申請提高配額

可以與私有託管區域關聯的 Amazon VPC (每個託管區域)

300

申請提高配額

可與 VPC 建立關聯的私有託管區域

沒有配額*

您可以建立的授權,以便將某個帳戶建立的 VPC 與另一個帳戶建立的託管區域相關聯

1000

每個託管區域可以建立的金鑰簽署金鑰 (KSK) 數量

2

* 您可以將 VPC 與您透過 AWS 帳戶控制的任何或所有私有託管區域建立關聯。例如,假設您有三個 AWS 帳戶,而這三個帳戶的預設配額為 500 個託管區域。如果您為這三個帳戶各建立 500 個私有託管區域,您可以建立 VPC 與所有 1,500 個私有託管區域的關聯。

記錄的配額

實體 配額

記錄

每個託管區域 10,000 個

申請提高配額

在託管區域中如需大於 10,000 個記錄的配額,會產生額外費用。如需詳細資訊,請參閱 Amazon Route 53 定價

記錄集中的記錄

每個記錄集 400 個

地理位置、延遲、多值回答、加權和以 IP 為基礎的記錄

具有相同名稱和類型的 100 個記錄

地理位置鄰近性記錄

具有相同名稱和類型的 30 個記錄

CIDR 集合

每個 5 個 AWS 帳戶。

申請提高配額

CIDR 區塊

每個 CIDR 集合 1000 次。

申請提高配額

Route 53 Resolver 的配額

本節包含所有 Route 53 Resolver 配額

Route 53 Resolver 的配額

請使用下列程序來增加 Route 53 Resolver 的配額。

若要增加 Resolver 的配額
  1. 開啟位於 https://console.aws.amazon.com/servicequotas/home/services/route53resolver/quotas 的 Service Quotas 主控台。

  2. 請前往您要提高限額的區域。

  3. 選取您想要增加的 Route 53 Resolver 配額名稱

  4. 選擇 Request quota increase (申請提高配額),輸入配額值,然後選取 Request (申請)

Route 53 Resolver 端點上的配額

實體 配額

每個 AWS 區域的端點

每個 AWS 帳號 4

申請提高配額

每個端點的 IP 地址

6

申請提高配額

每個規則的 IP 地址

6

每個 AWS 區域的規則

每個 AWS 帳號為 1000 元

申請提高配額

每 AWS 個區域的規則與 VPC 之間的關聯

每個 AWS 帳戶 2000 年

申請提高配額

端點中每個 IP 位址的每秒 UDP 查詢數

10,000*

* 端點中的每個 IP 位址每秒最多可處理 10,000 個 UDP DNS 查詢 (QPS)。DNS QPS 數目依據查詢類型、回應大小、目標名稱伺服器的運作狀態、查詢回應時間、往返延遲、和正在使用的通訊協定而變化。例如,對於回應速度緩慢的目標名稱伺服器的查詢可以大幅降低網路介面的容量。此外,為了確保高可用性,Route 53 Resolver 會為它接收的每個 DNS 要求產生備援的傳出查詢。因此,每個傳出網路介面的 QPS 將與傳送至 Route 53 Resolver 的 QPS 不相符。使用 CloudWatch 指標來測量傳送至每個網路介面的查詢數目。如需詳細資訊,請參閱 Resolver IP 地址的指標。如果您的最大查詢速率超過端點中任何網路介面容量的 50%,則可以新增更多網路介面來增加端點容量。

即使安全性群組組態不需要追蹤,也會自動追蹤透過 Network Load Balancer 和 AWS Lambda (如需完整清單,請參閱自動追蹤的連線) 所建立的連線。

如果透過使用限制性安全群組規則強制執行連線追蹤,或透過 Network Load Balancer 路由查詢,則輸入端點每個 IP 位址每秒的整體查詢上限可低至 1500。

Route 53 Resolver 查詢日誌上的配額

實體 配額

每個 AWS 區域的查詢記錄組態

20

每個 AWS 區域的查詢日誌組態 VPC 關聯*

100

共用組態之帳戶所屬的每個 AWS 區域中的每個帳戶能在查詢日誌組態和 VPC 之間建立的關聯數量 (透過 RAM 共用)。

100

* 此為硬性限制。您無法在相同的項目中建立其他查詢記錄檔組態, AWS 區域 並將其他 100 個 VPC 與其關聯。

Route 53 Resolver DNS 防火墻上的配額

實體 配額

每個 AWS 區域針對單一帳戶與 VPC 相關聯的規則群組數目

5

每個 AWS 區域的單一帳戶,單一 Amazon S3 檔案中的 DNS 防火牆網域數目

250,000

申請提高配額

每個 AWS 區域之單一帳戶的 DNS 防火牆規則群組數目

1,000

申請提高配額

每個 AWS 區域之單一帳戶的規則群組內的規則數目

100

申請提高配額

每個 AWS 區域的單一帳戶的網域清單數量

1000

申請提高配額

針對每個 AWS 區域的單一帳戶,您可以在所有網域清單中指定的網域數目上限

100,000

申請提高配額

Outpost 上的解析程式配額

實體 配額

Outpost 上的解析程式執行個體限制

6 個 (至少需要 4 個)

Outpost 執行個體類型的解析程式,以及每個執行個體類型每秒可容納的 DNS 查詢數量:

執行個體類型 每秒查詢數

c5.large

最高 7,000

c5.xlarge

最高 12,000

c5.2xlarge

最高 24,000

c5.4xlarge

最高 56,000

c5d.large

最高 7,000

c5d.xlarge

最高 12,000

c5d.2xlarge

最高 24,000

c5d.4xlarge

最高 56,000

m5.large

最高 7,000

m5.xlarge

最高 12,000

m5.2xlarge

最高 24,000

m5.4xlarge

最高 56,000

m5d.large

最高 7,000

m5d.xlarge

最高 12,000

m5d.2xlarge

最高 24,000

m5d.4xlarge

最高 56,000

r5.large

最高 7,000

r5.xlarge

最高 12,000

r5.2xlarge

最高 24,000

r5.4xlarge

最高 56,000

r5d.large

最高 7,000

r5d.xlarge

最高 12,000

r5d.2xlarge

最高 24,000

r5d.4xlarge

最高 56,000

Outpost 端點執行個體類型的解析程式,以及每個執行個體類型每秒可容納的 DNS 查詢次數:

執行個體類型 每秒查詢數

c5.large

最高 5,000

c5.xlarge

最高 10,000

c5.2xlarge

最高 18,000

c5.4xlarge

最高 30,000

c5d.large

最高 5,000

c5d.xlarge

最高 10,000

c5d.2xlarge

最高 18,000

c5d.4xlarge

最高 30,000

m5.large

最高 5,000

m5.xlarge

最高 10,000

m5.2xlarge

最高 18,000

m5.4xlarge

最高 30,000

m5d.large

最高 5,000

m5d.xlarge

最高 10,000

m5d.2xlarge

最高 18,000

m5d.4xlarge

最高 30,000

r5.large

最高 5,000

r5.xlarge

最高 10,000

r5.2xlarge

最高 18,000

r5.4xlarge

最高 30,000

r5d.large

最高 5,000

r5d.xlarge

最高 10,000

r5d.2xlarge

最高 18,000

r5d.4xlarge

最高 30,000

運作狀態檢查的配額

實體 配額

運作狀態檢查

每個 AWS 帳戶 200 次有效健康檢查

申請提高配額

計算的運作狀態檢查可監控的子級運作狀態檢查

255

回應運作狀態檢查請求的標頭長度上限

16,384 位元組 (16K)

查詢日誌組態的配額

實體 配額

查詢日誌組態

每個託管區域 1 個

流量流程政策和政策記錄的配額

實體 配額

流量政策

如需 Route 53 流量流程的詳細資訊,請參閱 使用交通流量路由DNS交通

每個 AWS 帳號 50 元

申請提高配額

流量政策版本

每個流量政策 1,000 個

流量政策記錄 (在路線 53 API、 AWS SDK 和 AWS Tools for Windows PowerShell中稱為「政策執行個體」) AWS Command Line Interface

每個 AWS 帳號 5

申請提高配額

可重複使用委派組的配額

實體 配額

可重複使用的委派組

每個 AWS 帳號 100 元

申請提高配額

Route 53 設定檔的配額

實體 配額

一個地區 AWS 帳戶 中每個 Route 53 檔案的數量

5

申請提高配額

可與設定檔相關聯的 VPC 數目

1000

申請提高配額

每個設定檔的 DNS 防火牆規則群組數目

5

每個設定檔的解析器規則數

1000

申請提高配額

每個設定檔的私人託管區域數

1,000

申請提高配額

API 請求的上限

Amazon Route 53 API 請求受下列配額的約束。

ChangeResourceRecordSets 請求中元素和字元的數目

ResourceRecord 元素

一個請求不能包含超過 1,000 個 ResourceRecord 元素 (包括別名記錄)。當 Action 元素的值為 UPSERT,每個 ResourceRecord 元素會計數兩次。

最大字元數

一個請求的所有 Value 元素中的字元總數 (包括空格) 不能超過 32,000 個字元。當 Action 元素的值為 UPSERTValue 元素中的每個字元會計數兩次。

Amazon Route 53 API 請求的頻率

所有 Amazon Route 53 API 請求

對於 Amazon 路線 53 API,每個 AWS 帳戶每秒有五個請求。如果每秒提交超過 5 個請求,Amazon Route 53 會傳回 HTTP 400 錯誤 (Bad request)。回應標頭還包含值為 CodeThrottling 元素以及值為 MessageRate exceeded 元素。

注意

如果您的應用程式超過此限制,我們建議您實作重試的指數退避。如需詳細資訊,請參閱 Amazon Web Services 一般參考 中的 AWS中的錯誤重試與指數退避

ChangeResourceRecordSets 請求

如果 Route 53 在下一個請求到達之前無法處理請求,它會拒絕同一託管區域的後續請求,並傳回 HTTP 400 錯誤 (Bad request)。回應標頭還包含值為 CodePriorRequestNotComplete 元素以及值為 MessageThe request was rejected because Route 53 was still processing a prior request. 元素。

CreateHealthCheck 請求

您可以每 2 秒提交一個CreateHealthCheck請求 AWS 帳戶。

Route 53 Resolver API 請求的頻率

所有請求

每個區域每個 AWS 帳戶每秒有五個請求。如果區域中每秒提交超過 5 個請求,Resolver 會傳回 HTTP 400 錯誤 (Bad request)。回應標頭還包含值為 CodeThrottling 元素以及值為 MessageRate exceeded 元素。

注意

如果您的應用程式超過此限制,我們建議您實作重試的指數退避。如需詳細資訊,請參閱 Amazon Web Services 一般參考 中的 AWS中的錯誤重試與指數退避