无Service Quotas权限时,如何查询AWS SSM命令并发配额?
无需管理员权限的SSM并发配额查询方案
- 逐步压测验证上限:选非业务高峰时段,慢慢提升并行SSM命令的数量,直到新提交的命令开始处于
Pending状态或者返回ThrottlingException错误,这时的并发数就是当前账号的实际配额。注意控制测试规模,避免影响正常业务。 - 查看Lambda的CloudWatch日志:打开触发SSM命令的Lambda函数对应的CloudWatch日志,当命令因配额限制排队或失败时,日志里通常会直接显示配额数值,比如类似“超出最大并发命令限制: X”的提示内容。
- 监控SSM命令执行状态:在SSM控制台的「命令历史」页面持续观察正在运行的命令数量,当新提交的命令无法立即进入
Running状态而是卡在Pending时,当前正在运行的命令总数就是实际的并发配额上限。 - CloudTrail日志排查(若有权限):如果你的账号具备CloudTrail日志读取权限,可以搜索与SSM配额调整相关的操作记录(比如
UpdateServiceQuota事件),从中获取当前配额的具体数值。
内容的提问来源于stack exchange,提问作者Amaravathi Satya
相关产品推荐
相关产品推荐

