Todos os produtos
Search
Central de documentação

Resource Access Management:Limitações

Última atualização: Jun 26, 2026

Lista as cotas do RAM e como solicitar aumento de cota.

Categoria

Cota

Limite

Ajustável

Usuário RAM

Usuários RAM por conta Alibaba Cloud

5000

Não

Caracteres no nome do usuário RAM

64

Não

Grupos por usuário RAM

10

Não

Pares de AccessKey por usuário RAM

2

Não

Dispositivos MFA por usuário RAM

1

Não

Políticas de sistema por usuário RAM

20

Sim (Solicitar cota)

Políticas personalizadas por usuário RAM

10

Sim (Solicitar cota)

Tags por usuário RAM

20

Não

Grupo de usuários RAM

Grupos de usuários RAM por conta Alibaba Cloud

300

Não

Caracteres no nome do grupo de usuários RAM

64

Não

Políticas de sistema por grupo de usuários RAM

20

Sim (Solicitar cota)

Políticas personalizadas por grupo de usuários RAM

10

Sim (Solicitar cota)

Função RAM

Funções RAM por conta Alibaba Cloud

1000

Sim (Solicitar cota)

Caracteres no nome da função RAM

64

Não

Políticas de sistema por função RAM

20

Sim (Solicitar cota)

Políticas personalizadas por função RAM

10

Sim (Solicitar cota)

Nome de domínio padrão

Caracteres no nome de domínio padrão (incluindo sufixo)

64

Não

Política

Caracteres no nome da política

128

Não

MFA

Dispositivos MFA virtuais ou chaves de segurança U2F por conta Alibaba Cloud

5000

Não

Usuários RAM por endereço de e-mail

5

Não

Política personalizada

Políticas personalizadas por conta Alibaba Cloud

1500

Sim (Solicitar cota)

Caracteres em uma política personalizada

6144

Não

Versões por política personalizada

5

Não

Provedor de identidade (IdP)

IdPs SAML por conta Alibaba Cloud

100

Não

Descritores de IdP SAML por arquivo de metadados

1

Não

Certificados por descritor de IdP em um arquivo de metadados

2

Não

IdPs OIDC por conta Alibaba Cloud

100

Não

IDs de cliente por IdP OIDC

20

Não

Impressões digitais por IdP OIDC

5

Não

Nota
  • As cotas de anexação de políticas para usuários RAM, grupos de usuários RAM e funções RAM são independentes do escopo de autorização. Por exemplo, a cota de um grupo de recursos equivale à cota geral da conta, e a contagem ocorre separadamente.

  • O CloudSSO provisiona funções RAM com o prefixo AliyunReservedSSO ao implantar uma configuração de acesso. A configuração centralizada dos limites de políticas personalizadas e de sistema anexáveis a essas funções ocorre no console do CloudSSO. Consulte Limitações do CloudSSO.