Quotas - Amazon Certificate Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

Quotas

以下 Amazon Certificate Manager (ACM) Service Quotas 适用于每个Amazon区域的每个Amazon账户。

要了解可以调整哪些配额,请参阅 Amazon 一般参考指南中的 ACM 配额表。要请求增加配额,请在 Amazon Web Services Support 中心创建案例。

常规配额

使用 ACM 时,以下常规 Service Quotas 适用于您的Amazon账户。

    项目 默认配额
    ACM 证书数量

    过期和吊销的证书将继续计入此总数。

    由 ACM Private CA 中的 CA 签名的证书不计入此总数。

    2500
    每年的 ACM 证书的数量(最近 365 天)

    您按年、按区域和按账户可以申请的证书数量最多是 ACM 证书配额的两倍。例如,如果您的配额为 2500,则您每年可以在给定区域和账户中申请最多 5000 份 ACM 证书。在任何给定时间只能有 2500 份证书。若在一年内请求 5000 份证书,则必须在当年删除 2500 份证书才能避免超出配额。如果在任何给定的时间所需的证书超出 2500 份,您必须联系 Amazon Web Services Support 中心

    由 ACM Private CA 中的 CA 签名的证书不计入此总数。

    您的账户配额的两倍
    已导入证书的数量 2,500
    每年导入的证书的数量 (最近 365 天) 您的账户配额的两倍
    每份 ACM 证书的域名数量

    每份 ACM 证书的默认配额为 10 个域名。您的配额可以提升。

    您提交的第一个域名作为证书的主题公用名 (CN) 包含在内。所有名称都包含在主题替代名称扩展中。

    您最多可以请求 100 个域名。要请求提高配额,请在 Amazon Web Services Support 中心创建案例。但在创建案例之前,请务必了解在使用电子邮件验证的情况下,添加更多域名会给您带来更多的管理工作。有关更多信息,请参阅 域验证

    每个 ACM 证书的域名数配额仅适用于 ACM 提供的证书。此配额并不适用于您导入到 ACM 中的证书。下面几节仅适用于 ACM 证书。

    10

    API 速率配额

    以下配额适用于每个区域和账户的 ACM API。ACM 将以不同的配额限制 API 请求,具体取决于 API 操作。节流意味着由于请求超出了每秒请求数的操作配额,ACM 会拒绝原本是有效的请求。如果请求受到限制,ACM 将返回 ThrottlingException 错误。下表列出了每个 API 操作及 ACM 限制该操作请求的配额。

    每个 ACM API 操作的每秒请求数配额

    API 调用 每秒请求数

    AddTagsToCertificate

    5

    DeleteCertificate

    10

    DescribeCertificate

    10

    ExportCertificate

    5

    GetAccountConfiguration

    1

    GetCertificate

    10

    ImportCertificate

    1

    ListCertificates

    1

    ListTagsForCertificate

    10

    PutAccountConfiguration

    1

    RemoveTagsFromCertificate

    5

    RenewCertificate

    5

    RequestCertificate

    5

    ResendValidationEmail

    1

    UpdateCertificateOptions

    5

    有关更多信息,请参阅 Amazon Certificate Manager API 参考