

# クォータ
<a name="quotas"></a>

サービスクォータ (制限とも呼ばれます) は、AWS アカウント用のサービスリソースまたはオペレーションの最大数です。

## このソリューション内の AWS サービスのクォータ
<a name="quotas-for-aws-services-in-this-solution"></a>

[このソリューションに実装されている各サービス](architecture-details.md#aws-services-in-this-solution)に十分なクォータがあることを確認してください。詳細については、「[AWS サービスクォータ](https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html)」を参照してください。

次のリンクを使用すると、各サービスのページに移動できます。ページを切り替えずにドキュメント内のすべての AWS サービスのサービスクォータを表示するには、こちらの PDF にある「[Service endpoints and quotas](https://docs.aws.amazon.com/general/latest/gr/aws-general.pdf#aws-service-information)」ページの情報を確認してください。

## AWS CloudFormation のクォータ
<a name="aws-cloudformation-quotas"></a>

ご使用の AWS アカウントには AWS CloudFormation のクォータがあり、このソリューションで[スタックを起動する](deployment.md#step-2)際に注意する必要があります。これらのクォータを理解することで、このソリューションを正常にデプロイできなくなるような制限エラーを回避できます。詳細については、「*AWS CloudFormation ユーザーガイド*」の「[AWS CloudFormation のクォータ](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cloudformation-limits.html)」を参照してください。

## AWS CloudWatch クォータ
<a name="aws-cloudwatch-quotas"></a>

AWS アカウントには CloudWatch リソースポリシーに関連付けられた AWS CloudWatch クォータがあり、アカウントごとにリージョンあたり 10 のリソースポリシーのみが許可され、クォータの引き上げをリクエストすることはできません。「*AWS CloudWatch ユーザーガイド*」の「[AWS CloudWatch Logs クォータ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/cloudwatch_limits_cwl.html)」を参照してください。デプロイする前に、現在の使用状況を確認し、ソリューションをデプロイするときにこのしきい値を超えないようにしてください。

## AWS Organizations
<a name="aws-org-quotas"></a>

ソリューションの Lambda 関数は、ソリューションの SNS トピックに公開されるメッセージに含める現在のアカウントのエイリアスを取得するために、[AWS Organizations API](https://docs.aws.amazon.com/organizations/latest/APIReference/Welcome.html) を呼び出します。これにより、デバッグや追跡の目的で、人間が読めるアカウント名をソリューションの通知に表示できるようになります。

AWS Organizations では、顧客が API エンドポイントを呼び出すことができる頻度に制限が設けられています。ソリューションがアカウントに設定されている制限を超えたことを確認した場合は、アカウントエイリアスを取得して表示する機能を無効にすることができます。

これを行うには、管理者スタックをデプロイしたリージョンとアカウントにある `SO0111-ASR-sendNotifications` という名前の **Lambda 関数**に移動します。次に、`DISABLE_ACCOUNT_ALIAS_LOOKUP` という名前の**環境変数を見つけ**、値を [False] から **[True]** に変更します。ソリューションの通知内のアカウントエイリアスフィールドは *[不明]* になりますが、ソリューションの機能には影響しません。