Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Quote per le autorizzazioni verificate da Amazon Your Account AWS ha delle quote predefinite, precedentemente denominate limiti, per ogni servizio. AWS Salvo diversa indicazione, ogni quota si applica a una Regione specifica. Se per alcune quote è possibile richiedere aumenti, altre quote non possono essere modificate. Per visualizzare le quote per le autorizzazioni verificate, apri la console [Service Quotas](https://console.aws.amazon.com/servicequotas/home). **Nel riquadro di navigazione, scegli **AWS servizi** e seleziona Autorizzazioni verificate.** Per richiedere un aumento delle quote, consultare [Richiesta di aumento delle quote](https://docs.aws.amazon.com/servicequotas/latest/userguide/request-quota-increase.html) nella *Guida per l'utente di Service Quotas*. Se la quota non è ancora disponibile in Service Quotas, utilizza il [modulo di incremento dei limiti](https://console.aws.amazon.com/support/home#/case/create?issueType=service-limit-increase). Hai Account AWS le seguenti quote relative alle autorizzazioni verificate. **Topics** + [Quote per le risorse](#quotas-resources) + [Quote per le gerarchie](#quotas-hierarchies) + [Quote per operazioni al secondo](#quotas-tps) ## Quote per le risorse | Name | Predefinita | Adattabile | Description | | --- | --- | --- | --- | | Le policy vengono archiviate per regione e per account | Ogni regione supportata: 30.000 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-919F2C9C) | Il numero massimo di archivi di polizze. | | Modelli di policy per archivio di policy | Ogni regione supportata: 40 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-97BDA0CF) | Il numero massimo di modelli di policy in un archivio di policy. | | Fonti di identità per archivio di policy | 1 | No | Il numero massimo di fonti di identità che è possibile definire per un archivio di politiche. | | Alias del Policy Store per Policy Store | 10 | Sì | Il numero massimo di alias del policy store che è possibile associare a un singolo policy store. | | Dimensione della richiesta di autorizzazione¹ | 1 MB | No | La dimensione massima di una richiesta di autorizzazione. | | Dimensione della politica | 10,000 byte | Sì | La dimensione massima di una singola politica. | | Dimensioni dello schema | 100.000 byte | Sì | La dimensione massima dello schema di un archivio di politiche. | | Dimensione della policy per risorsa | 200.000 byte² | Sì | La dimensione massima di tutte le politiche che fanno riferimento a una risorsa specifica. | ¹ La quota per una richiesta di autorizzazione è la stessa per entrambi [IsAuthorized](https://docs.aws.amazon.com/verifiedpermissions/latest/apireference/API_IsAuthorized.html)e [IsAuthorizedWithToken](https://docs.aws.amazon.com/verifiedpermissions/latest/apireference/API_IsAuthorizedWithToken.html). ² Il limite predefinito per la dimensione totale di tutte le politiche previste per una singola risorsa è di 200.000 byte. Analogamente, la dimensione totale di tutte le politiche, in cui l'ambito lascia la risorsa indefinita, applicandosi quindi a tutte le risorse, è limitata per impostazione predefinita a 200.000 byte. Si noti che per le policy collegate al modello, la dimensione del modello di policy viene conteggiata una sola volta, più la dimensione di ogni set di parametri utilizzato per creare un'istanza di ogni policy collegata al modello. Questo limite può essere aumentato, a condizione che la progettazione della policy soddisfi determinati vincoli. [Se hai bisogno di esplorare questa opzione, contatta. Supporto](https://aws.amazon.com/contact-us/) ### Esempio di dimensione della policy collegato a un modello È possibile determinare in che modo le politiche collegate ai modelli contribuiscono alla *dimensione della politica per quota di risorse calcolando* la somma della lunghezza del principale e della risorsa. Se il principale o la risorsa non sono specificati, la lunghezza di quel pezzo è 0. Se una risorsa non è specificata, la sua dimensione viene conteggiata ai fini della quota di `"unspecified"` risorse. La dimensione del corpo del modello in sé non ha alcun impatto sulla dimensione della politica. Diamo un'occhiata al seguente modello: ``` @id("template1") permit ( principal in ?principal, action in [Action::"view", Action::"comment"], resource in ?resource ) unless { resource.tag =="private" }; ``` Creiamo le seguenti politiche da quel modello: ``` TemplateLinkedPolicy { policyId: "policy1", templateId: "template1", principal: User::"alice", resource: Photo::"car.jpg" } TemplateLinkedPolicy { policyId: "policy2", templateId: "template1", principal: User::"bob", resource: Photo::"boat.jpg" } TemplateLinkedPolicy { policyId: "policy3", templateId: "template1", principal: User::"jane", resource: Photo::"car.jpg" TemplateLinkedPolicy { policyId: "policy4", templateId: "template1", principal: User::"jane", resource } ``` Ora calcoliamo la dimensione di queste politiche contando i caratteri presenti nella `principal` e `resource` per ognuna di esse. Ogni carattere conta come 1 byte. La dimensione di `policy1` sarebbe la lunghezza del principale `User::"alice"` (13) più la lunghezza della risorsa `Photo::"car.jpg"` (16). Sommandoli abbiamo 13 \+ 16 = 29 byte. La dimensione di `policy2` sarebbe la lunghezza del principale `User::"bob"` (11) più la lunghezza della risorsa `Photo::"boat.jpg"` (17). Sommandoli abbiamo 11\+ 17 = 28 byte. La dimensione di `policy3` sarebbe la lunghezza del principale `User::"jane"` (12) più la lunghezza della risorsa `Photo::"car.jpg"` (16). Sommandoli abbiamo 12 \+ 16 = 28 byte. La dimensione di `policy4` sarebbe la lunghezza del principale `User::"jane"` (12) più la lunghezza della risorsa (0). Sommandoli abbiamo 12 \+ 0 = 12 byte. Poiché `policy2` è l'unica politica che fa riferimento alla risorsa`Photo::"boat.jpg"`, la dimensione totale della risorsa è di 28 byte. Poiché `policy1` `policy3` entrambi fanno riferimento alla risorsa`Photo::"car.jpg"`, la dimensione totale della risorsa è 29 \+ 28 = 57 byte. Poiché `policy4` è l'unica politica che fa riferimento alla `"unspecified"` risorsa, la dimensione totale della risorsa è di 12 byte. ## Quote per le gerarchie **Nota** Le seguenti quote sono aggregate, ovvero sommate. Il numero massimo di genitori transitivi per il gruppo è quello elencato. **Ad esempio, se il limite di *genitori transitivi per preside* è 100, significa che potrebbero esserci 100 genitori dei *dirigenti e 0 genitori sia per *le azioni* che per le *risorse*, o qualsiasi combinazione di genitori che sommi a 100 genitori totali*.** | Name | Predefinita | Adattabile | Description | | --- | --- | --- | --- | | Genitori transitivi per preside | 100 | No | Il numero massimo di genitori transitivi per ogni principale. | | Genitori transitivi per azione | 100 | No | Il numero massimo di genitori transitivi per ogni azione. | | Genitori transitivi per risorsa | 100 | No | Il numero massimo di genitori transitivi per ogni risorsa. | Il diagramma seguente illustra come è possibile definire i genitori transitivi per un'entità (principale, azione o risorsa). ![Genitori transitivi per entità](http://docs.aws.amazon.com/it_it/verifiedpermissions/latest/userguide/images/quotas-transitive-parents.png) ## Quote per operazioni al secondo Verified Permissions limita le richieste agli endpoint di servizio Regione AWS quando le richieste delle applicazioni superano la quota per un'operazione API. Verified Permissions potrebbe restituire un'eccezione quando si supera la quota di richieste al secondo o si tentano operazioni di scrittura simultanee. È possibile visualizzare le quote RPS correnti in Service [Quotas](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas). Per evitare che le applicazioni superino la quota per un'operazione, è necessario ottimizzarle per i nuovi tentativi e il backoff esponenziale. Per ulteriori informazioni, consulta [Riprova con schema di backoff](https://docs.aws.amazon.com/prescriptive-guidance/latest/cloud-design-patterns/retry-backoff.html) e [Gestione e](https://aws.amazon.com/blogs/mt/managing-monitoring-api-throttling-in-workloads/) monitoraggio della limitazione delle API nei carichi di lavoro. | Name | Predefinita | Adattabile | Description | | --- | --- | --- | --- | | BatchGetPolicy richieste al secondo per regione per archivio di politiche | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-DE99D97D) | Il numero massimo di BatchGetPolicy richieste al secondo per policy store. | | BatchIsAuthorized richieste al secondo per regione per policy store | Ogni regione supportata: 30 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-9DB5CAA4) | Il numero massimo di BatchIsAuthorized richieste al secondo per policy store. | | BatchIsAuthorizedWithToken richieste al secondo per regione per policy store | Ogni regione supportata: 30 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-1FC83DB7) | Il numero massimo di BatchIsAuthorizedWithToken richieste al secondo per policy store. | | CreateIdentitySource richieste al secondo per regione per policy store | Ogni regione supportata: 1 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-6DD21905) | Il numero massimo di CreateIdentitySource richieste al secondo per policy store. | | CreatePolicy richieste al secondo per regione per policy store | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-9647C866) | Il numero massimo di CreatePolicy richieste al secondo per policy store. | | CreatePolicyStore richieste al secondo per regione per account | Ogni regione supportata: 1 | No | Il numero massimo di CreatePolicyStore richieste al secondo. | | CreatePolicyTemplate richieste al secondo per regione per archivio di politiche | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-8D5CB09F) | Il numero massimo di CreatePolicyTemplate richieste al secondo per policy store. | | DeleteIdentitySource richieste al secondo per regione per policy store | Ogni regione supportata: 1 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-38A7DE67) | Il numero massimo di DeleteIdentitySource richieste al secondo per policy store. | | DeletePolicy richieste al secondo per regione per policy store | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-F81CF58F) | Il numero massimo di DeletePolicy richieste al secondo per policy store. | | DeletePolicyStore richieste al secondo per regione per account | Ogni regione supportata: 1 | No | Il numero massimo di DeletePolicyStore richieste al secondo. | | DeletePolicyTemplate richieste al secondo per regione per archivio di politiche | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-5CA93A13) | Il numero massimo di DeletePolicyTemplate richieste al secondo per policy store. | | GetIdentitySource richieste al secondo per regione per policy store | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-5A76F227) | Il numero massimo di GetIdentitySource richieste al secondo per policy store. | | GetPolicy richieste al secondo per regione per policy store | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-C9736881) | Il numero massimo di GetPolicy richieste al secondo per policy store. | | GetPolicyStore richieste al secondo per regione per account | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-E1924570) | Il numero massimo di GetPolicyStore richieste al secondo. | | GetPolicyTemplate richieste al secondo per regione per archivio di politiche | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-D82415D2) | Il numero massimo di GetPolicyTemplate richieste al secondo per policy store. | | GetSchema richieste al secondo per regione per policy store | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-B49B9779) | Il numero massimo di GetSchema richieste al secondo per policy store. | | IsAuthorized richieste al secondo per regione per policy store | Ogni Regione supportata: 200 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-771544C7) | Il numero massimo di IsAuthorized richieste al secondo per policy store. | | IsAuthorizedWithToken richieste al secondo per regione per policy store | Ogni Regione supportata: 200 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-645D3857) | Il numero massimo di IsAuthorizedWithToken richieste al secondo per policy store. | | ListIdentitySources richieste al secondo per regione per policy store | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-8E2326FF) | Il numero massimo di ListIdentitySources richieste al secondo per policy store. | | ListPolicies richieste al secondo per regione per policy store | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-4E0E8AFD) | Il numero massimo di ListPolicies richieste al secondo per policy store. | | ListPolicyStores richieste al secondo per regione per account | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-271BE7E8) | Il numero massimo di ListPolicyStores richieste al secondo. | | ListPolicyTemplates richieste al secondo per regione per archivio di politiche | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-70239429) | Il numero massimo di ListPolicyTemplates richieste al secondo per policy store. | | PutSchema richieste al secondo per regione per policy store | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-886D79EB) | Il numero massimo di PutSchema richieste al secondo per policy store. | | UpdateIdentitySource richieste al secondo per regione per policy store | Ogni regione supportata: 1 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-D2870CD3) | Il numero massimo di UpdateIdentitySource richieste al secondo per policy store. | | UpdatePolicy richieste al secondo per regione per policy store | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-2AFF096D) | Il numero massimo di UpdatePolicy richieste al secondo per policy store. | | UpdatePolicyStore richieste al secondo per regione per account | Ogni regione supportata: 10 | No | Il numero massimo di UpdatePolicyStore richieste al secondo. | | UpdatePolicyTemplate richieste al secondo per regione per archivio di politiche | Ogni regione supportata: 10 | [Sì](https://console.aws.amazon.com/servicequotas/home/services/verifiedpermissions/quotas/L-DC54B663) | Il numero massimo di UpdatePolicyTemplate richieste al secondo per policy store. |