更新时间：2026-07-01 GMT+08:00
约束与限制
IAM中的用户数、用户组数等有默认的配额， 其中“是否支持修改”列标示“√”的，表示该项资源的配额可以修改。如果当前资源配额无法满足业务需要，您可以申请扩大配额，具体方法请参见：如何修改配额。
| 资源分类 | 限制项 | 默认值 | 最大值 | 是否支持修改 | |
|---|---|---|---|---|---|
| 用户 | IAM用户数量 | 50 | 2000 | √ | |
| 用户名的字符数量 | 64 | - | x | ||
| 一个用户可绑定的身份策略数量 | 10 | 20 | √ | ||
| 用户可加入的用户组数量 | 10 | - | x | ||
| 用户可创建的访问密钥（AK/SK）数量 | 2 | - | x | ||
| 用户可绑定的虚拟MFA设备数量 | 1 | - | x | ||
| 用户组 | 用户组数量 | 20 | 2000 | √ | |
| 用户组名的字符数量 | 128 | - | x | ||
| 一个用户组中可添加的用户数量 | 账号下的IAM用户数 | - | x | ||
| 一个用户组可绑定的身份策略数量 | 10 | - | x | ||
| 委托和信任委托 | 信任委托名称的字符数量 | 64 | - | x | |
| 委托和信任委托总和 | 50 | 5000 | √ | ||
| 一个委托或信任委托可绑定的权限数（包括系统身份策略和自定义身份策略） | 10 | 20 | √ | ||
| 身份策略 | 自定义身份策略数量 | 1500 | 5000 | √ | |
| 自定义身份策略版本数量 | 5 | - | x | ||
| 身份策略名称的字符数量 | 128 | - | x | ||
| 自定义身份策略 | 字节数量 | 6144 | - | x | |
| Statement | 不限制，身份策略总字节数量不超过6144 | - | x | ||
| Action | 不限制，身份策略总字节数量不超过6144 | - | x | ||
| Resource | 不限制，身份策略总字节数量不超过6144 | - | x | ||
| Condition | 不限制，身份策略总字节数量不超过6144 | - | x | ||
| SAML身份提供商 | SAML身份提供商数量 | 100 | 700 | 支持 | |
| 每个身份提供商支持的SAML断言解密私钥数量 | 2 | - | 不支持 | ||
| OIDC身份提供商 | OIDC身份提供商数量 | 100 | 700 | 支持 | |
| 客户端ID | 100 | - | 不支持 | ||
| 证书指纹 | 5 | - | 不支持 | ||
