Como aumento a cota de tamanho padrão de políticas gerenciadas ou o tamanho de caracteres de um usuário ou perfil do IAM?

Breve descrição

A cota máxima de uma política gerenciada vinculada a um perfil do IAM é 25, e de um usuário do IAM é 20. O limite máximo de tamanho de caracteres de políticas gerenciadas é 6.144. Para ver os valores ajustáveis de cota padrão e máxima, consulte a tabela de cotas de recursos do IAM.

A cota padrão de políticas gerenciadas do IAM por usuário, perfil ou grupo é 10. Para aumentar a cota padrão de um usuário ou perfil, você deve enviar uma solicitação de aumento de cota. É possível aumentar a cota padrão de um usuário para até 20 e aumentar a cota padrão de um perfil em até 25.

Observação:

• só é possível solicitar um aumento de cotas padrão que sejam ajustáveis.
• As solicitações de aumento de cota do IAM estão disponíveis somente na região da AWS Leste dos EUA (Norte da Virgínia).

Para obter mais informações, consulte Como faço para aumentar minha cota do IAM?

Resolução

Se você atingiu a cota de política gerenciada ou de tamanho de caracteres para um grupo, usuário, perfil ou política do IAM, use as seguintes soluções alternativas, conforme necessário.

Usuários do IAM

Crie mais grupos do IAM e anexe a política gerenciada ao grupo.

Observação: um usuário do IAM pode anexar diretamente, no máximo, 20 políticas gerenciadas. Um grupo do IAM pode anexar até 10 políticas gerenciadas, enquanto um usuário do IAM pode participar de até 10 grupos. Portanto, um usuário pode receber 100 políticas gerenciadas por meio da associação a grupos (10 grupos × 10 políticas cada). O usuário pode anexar 20 políticas diretamente. Isso eleva o máximo total para 120 políticas gerenciadas.

Grupos do IAM

Crie outro grupo do IAM. Por predefinição, é possível ter até 300 grupos do IAM por conta da AWS. Esse valor pode ser aumentado para até 500. Anexe a política gerenciada ao usuário do IAM em vez do grupo do IAM. É possível anexar até 25 políticas gerenciadas aos perfis do IAM e 20 aos usuários do IAM.

Combine políticas gerenciadas

Combine várias políticas gerenciadas em uma única política. É possível adicionar até 6.144 caracteres por política gerenciada.

Reduza o tamanho de caracteres das políticas gerenciadas

Para remover permissões duplicadas:

• Combine todas as ações com o mesmo Efeito.
• Combine instruções de recurso e condição.
• Remova instruções desnecessárias, como Sid.
• Use curingas (*) para ações com o mesmo sufixo ou prefixo.

Também é possível usar os elementos de política NotAction e NotResource para encurtar a política. Use esses elementos de política para listar apenas algumas ações que não podem corresponder, em vez de uma longa lista de ações que correspondem.

Use políticas em linha em vez de políticas gerenciadas

É possível usar quantas políticas em linha quiser, mas o tamanho agregado da política não pode exceder os limites de caracteres. Os limites de caracteres de políticas em linha são de 2.048 para usuários, 10.240 para perfis e 5.120 para grupos.

Importante: é uma prática recomendada usar políticas gerenciadas em vez de políticas em linha.

Informações relacionadas

Como gerenciar minhas service quotas da AWS?

Solicitar um aumento de cota

Verifying your quota request (Verificação de sua solicitação de cota)