约束与限制
以下为使用配置审计(Config)服务的主要约束与限制:
描述 |
限制值 |
---|---|
资源数据同步周期
说明:
已对接Config的服务的资源数据同步到Config存在延迟,不同服务的延迟时间并不相同。 对于已开启资源记录器且在监控范围内的资源,Config会在24小时内校正资源数据。如未开启资源记录器,或相关资源不在资源记录器配置的监控范围内,则Config不会校正这些资源的数据。 |
24小时 |
资源快照存储周期 |
24小时 |
资源变更消息存储周期 |
6小时 |
单个账号每天最多能开启和修改资源记录器的次数 |
10次 |
每个账号最多可以添加的合规规则数(包括由组织合规规则和合规规则包创建的托管规则) |
500个 |
每个账号最多可以添加的合规规则包数(包括组织合规规则包) |
50个 |
每个账号最多能创建的账号类型的资源聚合器数 |
30个 |
单个资源聚合器最多能聚合的源账号数 |
30个 |
单个账号类型资源聚合器每7天添加、更新和删除的最大源账号数 |
1000个 |
单个账号最多能创建的组织类型的资源聚合器数 |
1个 |
单个账号每天最多能创建的组织类型资源聚合器次数 |
1次 |
每个账号最多能创建的高级查询数 |
200个 |
单个高级查询语句返回的结果条数 |
4000条 |
资源记录器收集到的资源配置信息数据的默认保留周期 |
7年(2557天) |
Config服务的相关功能均依赖于资源记录器收集的资源数据,不开启资源记录器将会影响其他功能的正常使用,例如资源清单页面无法获取资源最新数据、合规规则无法创建、修改、启用和触发规则评估、资源聚合器无法聚合源账号的资源数据等,因此强烈建议您保持资源记录器的开启状态。如何开启并配置资源记录器请参见配置资源记录器。