更新时间：2025-09-25 GMT+08:00
约束与限制
IAM中的用户数、用户组数等有默认的配额， 其中“是否支持修改”列标示“√”的，表示该项资源的配额可以修改。如果当前资源配额无法满足业务需要，您可以申请扩大配额，具体方法请参见：如何修改配额。
|
资源分类 |
限制项 |
默认值 |
最大值 |
是否支持修改 |
|
|---|---|---|---|---|---|
|
用户 |
IAM用户数量 |
50 |
2000 |
√ |
|
|
用户名的字符数量 |
64 |
- |
x |
||
|
一个用户可绑定的身份策略数量 |
10 |
20 |
√ |
||
|
用户可加入的用户组数量 |
10 |
- |
x |
||
|
用户可创建的访问密钥（AK/SK）数量 |
2 |
- |
x |
||
|
用户可绑定的虚拟MFA设备数量 |
1 |
- |
x |
||
|
用户组 |
用户组数量 |
20 |
2000 |
√ |
|
|
用户组名的字符数量 |
128 |
- |
x |
||
|
一个用户组中可添加的用户数量 |
账号下的IAM用户数 |
- |
x |
||
|
一个用户组可绑定的身份策略数量 |
10 |
- |
x |
||
|
委托和信任委托 |
信任委托名称的字符数量 |
64 |
- |
x |
|
|
委托和信任委托总和 |
50 |
5000 |
√ |
||
|
一个委托或信任委托可绑定的权限数（包括系统身份策略和自定义身份策略） |
10 |
20 |
√ |
||
|
身份策略 |
自定义身份策略数量 |
1500 |
5000 |
√ |
|
|
自定义身份策略版本数量 |
5 |
- |
x |
||
|
身份策略名称的字符数量 |
128 |
- |
x |
||
|
自定义身份策略 |
字节数量 |
6144 |
- |
x |
|
|
Statement |
不限制，身份策略总字节数量不超过6144 |
- |
x |
||
|
Action |
不限制，身份策略总字节数量不超过6144 |
- |
x |
||
|
Resource |
不限制，身份策略总字节数量不超过6144 |
- |
x |
||
|
Condition |
不限制，身份策略总字节数量不超过6144 |
- |
x |
||
