更新时间:2026-11-06 GMT+08:00
分享

约束与限制

表1 约束与限制

配额项

值

可调整

说明

工作负载身份

1,000

否

当前区域的账号中可创建的工作负载身份的最大数量。

OAuth2认证类型的出站身份

50

否

当前区域的账号中可创建的用于出站身份的OAuth2凭证提供者的最大数量。

API key认证类型的出站身份

50

否

当前区域的账号中可创建的用于出站身份的API密钥凭证提供者的最大数量。

IAM认证类型的出站身份

50

否

当前区域的账号中可创建的用于出站身份的STS凭证提供者的最大数量。

每个账号、每个region下的策略引擎个数

1,000

否

每个账号每个区域的策略引擎数量。

每个策略引擎下的策略个数

1,000

否

每个策略引擎的策略数量。

单策略大小

10 KB

否

单个策略的最大大小。

所有策略总大小

200 KB

否

策略引擎中每个资源的所有策略的总大小。

Cedar schema大小

400 KB

否

每个策略引擎的Cedar schema大小。此限制适用于与策略引擎关联的所有网关的所有工具生成的合并Cedar schema。schema大小随工具数量及其输入参数的复杂性增长,而不仅仅是工具计数。如果schema超过此限制,请考虑为不同网关使用单独的策略引擎或删除未使用的工具。

相关文档