使用 AWS CLI 命令管理我的服务配额(也称为 AWS 账户中的限制)

服务配额,也称为服务限制,是您的 AWS 账户中的资源、操作和项目的最大值。每个 AWS 服务都定义其配额并为这些配额建立默认值。使用 2019 年 6 月 24 日宣布的“服务配额”,它基本上将 AWS 默认值和您账户的 AWS 服务配额的特定值整合到一个位置,为您提供改进的可见性和控制,从而使请求配额的过程增加更轻松。您只需搜索配额并输入您想要的值,即可通过控制台或 AWS CLI 提交增

weixin_0010034

173人浏览 · 2022-08-06 14:52:08

weixin_0010034 · 2022-08-06 14:52:08 发布

服务配额,也称为服务限制,是您的 AWS 账户中的资源、操作和项目的最大值。每个 AWS 服务都定义其配额并为这些配额建立默认值。

使用 2019 年 6 月 24 日宣布的“服务配额”,它基本上将 AWS 默认值和您账户的 AWS 服务配额的特定值整合到一个位置,为您提供改进的可见性和控制,从而使请求配额的过程增加更轻松。

您只需搜索配额并输入您想要的值,即可通过控制台或 AWS CLI 提交增加配额的请求。

[+] https://docs.aws.amazon.com/servicequotas/latest/userguide/intro.html

[+] https://aws.amazon.com/about-aws/whats-new/2019/06/introducing-service-quotas-view-and-manage-quotas-for-aws-services-from-一处/

Service Quotas 允许您从一个中央位置查看和管理 AWS 服务的配额。您可以查看超过 100 种 AWS 服务的默认配额,更多服务即将推出。 Service Quotas 使请求增加配额的过程更容易,并且每个服务都有一个“ServiceCode”,该“ServiceCode”进一步扩展到可用配额/限制类型的“QuotaCode”。要了解有关 Service Quotas 中这些关键术语和概念的更多信息,请参阅文档。 -

[+] https://docs.aws.amazon.com/servicequotas/latest/userguide/terms-concepts.html

您只需搜索配额并输入您想要的值,即可通过控制台或 AWS CLI 提交配额增加请求。

带有示例的 AWS CLI 命令来管理您的限制,即“服务配额”:

要通过 CLI 使用 Service Quotas,您可以使用以下命令(简短说明):

list-services:列出服务配额中可用的 AWS 服务。
list-service-quotas:列出指定 AWS 服务的所有服务配额。
get-service-quota:返回指定服务配额的详细信息。
request-service-quota-increase:提交服务配额增加请求的详细信息。
get-requested-service-quota-change:检索特定增加请求的详细信息(通过提及请求 ID)
list-requested-service-quota-change-history:请求对服务配额的更改列表(如果使用 --service-code 指定),否则返回所有服务的所有结果。
list-requested-service-quota-change-history-by-quota:请求对特定服务配额的更改列表。
list-aws-default-service-quotas:列出指定 AWS 服务或所有 AWS 服务的所有默认服务配额。 ListAWSDefaultServiceQuotas 与 ListServiceQuotas 类似,不同之处在于 Value 对象。返回的 Value 对象是 AWS 分配的默认值。 (此命令可用于检查 list-service-quotas 何时不显示某些服务代码的配额代码 - 例如下面示例中的 VPC - 解释)

有关 Service Quotas API 参考和 AWS CLI 命令参考的更多允许操作详细信息:

[+] https://docs.aws.amazon.com/servicequotas/2019-06-24/apireference/API_Operations.html

[+] https://docs.aws.amazon.com/cli/latest/reference/service-quotas/index.html#cli-aws-service-quotas

重要笔记

有时客户可以报告命令不起作用或没有返回输出。请注意,如果您使用的是较旧的 AWS CLI 版本,则在使用这些命令时可能会遇到一些问题,因此建议升级然后再次检查。
除非另有说明,否则每个配额都是特定于区域的。请确保根据您的使用替换 --region 参数。
在特定时间您可以激活的服务配额请求数量已达到上限,并且您无法调整这些配额值。详情请参阅此处。

-请注意,在以下命令中,输出将显示为表格格式。或者,您可以将输出参数设置为“text”、“json”或“table”,以所需的格式查看,更多详情请查看-[+] https://docs.aws.amazon .com/cli/latest/userguide/cli-usage-output.html#json-output

获取服务配额下可用的服务列表:

# aws service-quotas list-services --region eu-west-1 --output table

获取列表中可用特定服务的服务配额代码:

# aws service-quotas list-service-quotas --service-code ec2 --region eu-west-1 --query "Quotas[*].{ServiceName:ServiceName,QuotaName:QuotaName,QuotaCode:QuotaCode,Value:Value}" --output table

服务“EC2”:

# aws service-quotas list-service-quotas --service-code ec2 --region eu-west-1 --query "Quotas[*].{ServiceName:ServiceName,QuotaName:QuotaName,QuotaCode:QuotaCode,Value:Value}" --output table

服务“EBS”:

# aws service-quotas list-service-quotas --service-code ebs --region eu-west-1 --query "Quotas[*].{ServiceName:ServiceName,QuotaName:QuotaName,QuotaCode:QuotaCode,Value:Value}" --output table

服务“自动缩放”:

# aws service-quotas list-service-quotas --service-code autoscaling --region eu-west-1 --query "Quotas[*].{ServiceName:ServiceName,QuotaName:QuotaName,QuotaCode:QuotaCode,Value:Value}" --output table

服务“CloudFormation”:

# aws service-quotas list-service-quotas --service-code cloudformation --region eu-west-1 --query "Quotas[*].{ServiceName:ServiceName,QuotaName:QuotaName,QuotaCode:QuotaCode,Value:Value}" --output table

服务“VPC”:

# aws service-quotas list-service-quotas --service-code vpc --region eu-west-1 --query "Quotas[*].{ServiceName:ServiceName,QuotaName:QuotaName,QuotaCode:QuotaCode,Value:Value}" --output table

服务“SSM”:

# aws service-quotas list-service-quotas --service-code ssm --region eu-west-1 --query "Quotas[*].{ServiceName:ServiceName,QuotaName:QuotaName,QuotaCode:QuotaCode,Value:Value}" --output table

如何申请增加配额:

# aws service-quotas get-service-quota --service-code ec2 --quota-code L-0263D0A3 --region eu-west-1 { "Quota": { "ServiceCode": "ec2", "ServiceName": "Amazon Elastic Compute Cloud (Amazon EC2)", "QuotaArn": "arn:aws:servicequotas:eu-west-1:9xxxxxx:ec2/L-0263D0A3", "QuotaCode": "L-0263D0A3", "QuotaName": "Number of EIPs - VPC EIPs", "Value": 5.0, "Unit": "None", "Adjustable": true, "GlobalQuota": false } }

如何为 (EIP) 请求增加限制:[ 基本上我们有 (--service-code ec2) & (--quota-code L-0263D0A3) 与 EIP 相关联]

# aws service-quotas request-service-quota-increase --service-code ec2 --quota-code L-0263D0A3 --region eu-west-1 --desired-value 10 { "RequestedQuota": { "Id": "d323c5f4eb8d400e96fbf34743b373a7YRHQ2y20", "ServiceCode": "ec2", "ServiceName": "Amazon Elastic Compute Cloud (Amazon EC2)", "QuotaCode": "L-0263D0A3", "QuotaName": "Number of EIPs - VPC EIPs", "DesiredValue": 10.0, "Status": "PENDING", "Created": 1576431516.421, "Requester": "{\"accountId\":\"9xxxxxx\",\"callerArn\":\"arn:aws:iam::9xxxxx:user/testeksuser\"}", "QuotaArn": "arn:aws:servicequotas:eu-west-1:9xxxxxxx:ec2/L-0263D0A3", "GlobalQuota": false, "Unit": "None" } }

提交请求后,它将自动创建一个具有相关类别的新案例,您也可以使用“支持”页面进行跟踪,也可以使用 CLI 检查请求状态。

如何检查我们上面提交的特定请求的状态:(输出还将显示案例 ID 以及与请求相关的状态)_

# aws service-quotas get-requested-service-quota-change --request-id "d323c5f4eb8d400e96fbf34743b373a7YRHQ2y20" --region eu-west-1 { "RequestedQuota": { "Id": "d323c5f4eb8d400e96fbf34743b373a7YRHQ2y20", "CaseId": "66xxxxxxxxxxxxx", "ServiceCode": "ec2", "ServiceName": "Amazon Elastic Compute Cloud (Amazon EC2)", "QuotaCode": "L-0263D0A3", "QuotaName": "Number of EIPs - VPC EIPs", "DesiredValue": 10.0, "Status": "CASE_OPENED", "Created": 1576431516.421, "LastUpdated": 1576431520.527, "Requester": "{\"accountId\":\"9xxxxx\",\"callerArn\":\"arn:aws:iam::9xxxxx:user/testeksuser\"}", "QuotaArn": "arn:aws:servicequotas:eu-west-1:9xxxxxx:ec2/L-0263D0A3", "GlobalQuota": false, "Unit": "None" } }

一旦配额更改请求达到 CASE_CLOSED、APPROVED 或 DENIED,您可以相应地检查限制的详细信息。

历史记录已保存 90 天。要了解更多信息,请查看 -[+] https://docs.aws.amazon.com/servicequotas/2019-06-24/apireference/API_ListRequestedServiceQuotaChangeHistoryByQuota.html

# aws service-quotas get-requested-service-quota-change --request-id "d323c5f4eb8d400e96fbf34743b373a7YRHQ2y20" --region eu-west-1 { "RequestedQuota": { "Id": "d323c5f4eb8d400e96fbf34743b373a7YRHQ2y20", "CaseId": "66xxxxxxxxxxxxx", "ServiceCode": "ec2", "ServiceName": "Amazon Elastic Compute Cloud (Amazon EC2)", "QuotaCode": "L-0263D0A3", "QuotaName": "Number of EIPs - VPC EIPs", "DesiredValue": 10.0, "Status": "CASE_CLOSED", "Created": 1576431516.421, "LastUpdated": 1576432913.04, "Requester": "{\"accountId\":\"9xxxxx\",\"callerArn\":\"arn:aws:iam::9xxxxxx:user/testeksuser\"}", "QuotaArn": "arn:aws:servicequotas:eu-west-1:9xxxxxx:ec2/L-0263D0A3", "GlobalQuota": false, "Unit": "None" } }

如何跟踪为增加配额而提出的多个请求:

在特定区域发出的所有请求(包括所有服务及其所有各自的配额代码)
对特定(特定于特定配额代码)的所有请求

例如:

如果您已经提交了另一个增加 SSM 配额代码限制的请求,也针对 EC2(按需运行和专用主机限制)等以及在同一区域中,并且您想要检查所有请求的状态(包括所有配额代码):

# aws service-quotas request-service-quota-increase --service-code ssm --quota-code L-3D9CCA6E --region eu-west-1 --desired-value 30

# aws service-quotas request-service-quota-increase --service-code ec2 --quota-code L-DE82EABA --region eu-west-1 --desired-value 10

# aws service-quotas request-service-quota-increase --service-code ec2 --quota-code L-8CCBD91B --region eu-west-1 --desired-value 10

# aws service-quotas request-service-quota-increase --service-code ec2 --quota-code L-24D7D4AD --region eu-west-1 --desired-value 10

Checking 区域内所有请求的状态(包括所有服务及其各自的配额代码):

# aws service-quotas list-requested-service-quota-change-history --region eu-west-1 --query "RequestedQuotas[*].{CaseId:CaseId,Id:Id,QuotaCode:QuotaCode,QuotaName:QuotaName,DesiredValue:DesiredValue,Status:Status}" --output table

如何检查所有请求的状态(特定于特定配额代码):_

# aws service-quotas list-requested-service-quota-change-history-by-quota --service-code ec2 --quota-code L-0263D0A3 --region eu-west-1 --query "RequestedQuotas[*].{CaseId:CaseId,Id:Id,QuotaCode:QuotaCode,QuotaName:QuotaName,DesiredValue:DesiredValue,Status:Status}" --output table

一些常见问题/错误:

Service Quotas "list-service-quotas" 没有列出所有可用的配额:使用 Service Quotas Console 视图,我们可以清楚地看到每个安全组和每个网络接口的安全组的入站或出站规则存在并且属于 Amazon Virtual 类别私有云 (Amazon VPC),使用 AWS CLI 时仅显示 2 个服务配额。

# aws service-quotas list-service-quotas --service-code vpc --region eu-west-1 --query "Quotas[*].{ServiceName:ServiceName,QuotaName:QuotaName,QuotaCode:QuotaCode,Value:Value}" --output table

------------------------------------------------------------------------------------------------------ | ListServiceQuotas | +------------+--------------------------------+---------------------------------------------+--------+ | QuotaCode | QuotaName | ServiceName | Value | +------------+--------------------------------+---------------------------------------------+--------+ | L-A4707A72| Internet gateways per Region | Amazon Virtual Private Cloud (Amazon VPC) | 10.0 | | L-F678F1CE| VPCs per Region | Amazon Virtual Private Cloud (Amazon VPC) | 10.0 | +------------+--------------------------------+---------------------------------------------+--------+

参考:https://github.com/aws/aws-cli/issues/4569

_解决方案:_

我们使用 list-service-quotas 的 API 将仅返回那些已应用配额值可用的配额(如在 VPC 中 - 其中 2 个 - 每个区域的 Internet 网关和每个区域的 VPC)。 >> 要返回所有值,您必须使用“list-aws-default-service-quotas”API 来获取详细信息:****

# aws service-quotas list-service-quotas --service-code vpc --region eu-west-1 --query "Quotas[*].{ServiceName:ServiceName,QuotaName:QuotaName,QuotaCode:QuotaCode,Value:Value}" --output table

# aws service-quotas list-aws-default-service-quotas --service-code vpc --region eu-west-1 --query "Quotas[*].{ServiceName:ServiceName,QuotaName:QuotaName,QuotaCode:QuotaCode,Value:Value}" --output table

_错误:“ResourceAlreadyExistsException”_

“调用RequestServiceQuotaIncrease操作时发生错误(ResourceAlreadyExistsException):每个配额只允许一个开放服务配额增加请求。”****

注意:每个配额只允许一个开放服务配额增加请求。如果用户在前一个请求仍在处理之前尝试提交另一个请求,他们将收到如下错误:

# aws service-quotas request-service-quota-increase --service-code ec2 --quota-code L-0263D0A3 --region eu-west-1 --desired-value 20 An error occurred (ResourceAlreadyExistsException) when calling the RequestServiceQuotaIncrease operation: Only one open service quota increase request is allowed per quota.

_错误:“NoSuchResourceException”_

“调用 ListAWSDefaultServiceQuotas 操作时发生错误 (NoSuchResourceException):请求失败,因为指定的服务不存在。”

注意:出现此错误的原因可能有两个:****

任一客户正在尝试访问尚未与 Service Quotas 集成的内容
有时,当我们将“ec2”写入“EC2”时出错 - 因为“服务代码”区分大小写。

示例:(检查 ec2 和 AWS CloudMap 的服务代码)

# aws service-quotas list-services --region eu-west-1 --query "Services[*].{ServiceCode:ServiceCode}" --output table |grep -i ec2

| ec2 |

# aws service-quotas list-services --region eu-west-1 --query "Services[*].{ServiceCode:ServiceCode}" --output table |grep -i awscloudMap

| AWSCloudMap |

键入不同的字母

# aws service-quotas list-aws-default-service-quotas --service-code EC2

调用 ListAWSDefaultServiceQuotas 操作时出错 (NoSuchResourceException):请求失败,因为指定的服务不存在。

# aws service-quotas list-aws-default-service-quotas --service-code awsCloudMap

调用 ListAWSDefaultServiceQuotas 操作时出错 (NoSuchResourceException):请求失败,因为指定的服务不存在。

成功:(以下是我们使用正确服务代码的示例)

# aws service-quotas list-aws-default-service-quotas --service-code AWSCloudMap --query "Quotas[*].{ServiceCode:ServiceCode,ServiceName:ServiceName,QuotaCode:QuotaCode}" --output table

谢谢阅读。

任何反馈,请在评论中写给我,或者您可以通过以下方式与我联系:

[+] 领英:https://www.linkedin.com/in/%E2%80%8Bdineshrathee12/

[+] https://dineshrathee.com/contact/

#### 参考 ####

[+] StackOverflow:https://stackoverflow.com/questions/59545515/how-to-manage-service-quotas-also-referred-to-as-limits-in-aws-account-using-a/59545609#59545609

[+] GitHub:https://github.com/dineshrathee12/Service-Quotas-Cli-with-aws/blob/master/README.md

[+] AWS 服务配额:https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html

[+] 什么是服务配额及其特点:https://docs.aws.amazon.com/servicequotas/latest/userguide/intro.html

[+] 公告服务配额:https://aws.amazon.com/about-aws/whats-new/2019/06/introducing-service-quotas-view-and-manage-quotas-for-aws-一站式服务/

[+] 服务配额中的关键术语和概念:https://docs.aws.amazon.com/servicequotas/latest/userguide/terms-concepts.html

[+] 服务配额 - 博客文章:https://aws.amazon.com/blogs/mt/introducing-service-quotas-view-and-manage-your-quotas-for-aws-services-from-一个中心位置/

[+] 服务配额 CLI 支持的操作:https://docs.aws.amazon.com/servicequotas/2019-06-24/apireference/API_Operations.html

[+] 服务配额值/限制:https://docs.aws.amazon.com/servicequotas/latest/userguide/reference_limits.html#reference_limits_max-min

[+] AWS 命令行界面:https://aws.amazon.com/cli/

[+] 安装 AWS 命令行界面:https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-install.html

[+] 服务配额 API 参考:https://docs.aws.amazon.com/servicequotas/2019-06-24/apireference/API_Operations.html

[+] 服务 CLI 命令参考:https://docs.aws.amazon.com/cli/latest/reference/service-quotas/index.html#cli-aws-service-quotas

[+] ServiceQuotasUserGuide:https://docs.aws.amazon.com/servicequotas/latest/userguide/ServiceQuotasUserGuide.pdf

[+] service-quotas list-service-quotas 未列出所有可用配额(VPC):https://github.com/aws/aws-cli/issues/4569

CI/CD

CI/CD社区为您提供最前沿的新闻资讯和知识内容

更多推荐

Jenkins环境变量、参数及groovy脚本使用介绍。

这是系列中的第三篇文章使用 Jenkins 将 Django 应用程序部署到 AWS EC2 实例。 Jenkins的温和指南。在本文中,我们将介绍如何在 Jenkins 中使用变量和参数以及如何使用 groovy 脚本。我们将使用与以前相同的项目。您需要事先阅读过之前的文章。 1.如何在 JenkinsFile 中配置和使用变量。在编写 JenkinsFile 管道脚本时,您可能需要注入和

CI/CD

Rust 中的 OpenTelemetry 分布式跟踪指南

在本文中,我将分享我将 OpenTelemetry 分布式跟踪添加到 Rust 应用程序的经验。我将尝试回答以下问题: 如何在 Rust 中检测 Opentelemetry? 如何在 Rust 应用程序中添加手动和自动检测? 如何使用tracing来调试Rust应用? 如何可视化跟踪和跨度? 如何在多线程环境中保存我们的 span 上下文? 在 Rust 中进行跟踪时,你必须知道哪些 crat

CI/CD

Jenkins 管道,用于构建 Django 映像并将其推送到 dockerhub 和 GitHub webhook 集成。

这是系列文章的第四篇使用 Jenkins 将 Django 应用程序部署到 AWS EC2 实例。詹金斯的温和指南。在本文中,您将拼凑您所学的所有基础知识,并构建一个完整的 Jenkins 管道,该管道将构建 Django 映像并将其部署到 Dockerhub。您需要事先阅读过之前的文章 1.添加 init 阶段并加载script.groovy文件。在您的 JenkinsFile 中,添加加