CloudFront の 28 個のクォータが Service Quotas でセルフサービスに。即時反映されるか試してみた

CloudFront の 28 個のクォータが Service Quotas でセルフサービスに。即時反映されるか試してみた

Amazon CloudFront のクォータ引き上げを Service Quotas から申請してみました。Enterprise サポートのアカウントで 3 つのクォータに既定値 +1 を申請すると、3 件とも 1 秒以内に最終更新されて承認済みになりました。
2026.11.03

はじめに

2026年11月2日に、Amazon CloudFront の 28 個のクォータを Service Quotas から確認、引き上げ申請できるようになりました。

https://aws.amazon.com/about-aws/whats-new/2026/11/cloudfront-self-service-quotas/

従来も Service Quotas から引き上げを申請できましたが、サポートケースが起票され、AWS サポートの対応を待つ必要があり、即時には変更されませんでした。

この記事では、us-east-1 の検証アカウント 1 つで、3 つのクォータに既定値 +1 を申請して Status と適用値の変化を見ました。

対応クォータの一覧

対象のクォータは、次のコマンドで取得できます。list-service-quotas は適用値を、list-aws-default-service-quotas は既定値を返します。リージョンは環境変数で指定します。

export AWS_REGION=us-east-1
aws service-quotas list-service-quotas --service-code cloudfront
aws service-quotas list-aws-default-service-quotas --service-code cloudfront

list-service-quotas は 28 個を返し、すべて Adjustable が true でした。Value は引き上げ後の適用値で、後述の申請で +1 した Cache policies per AWS account、Origin request policies per AWS account、Headers per cache policy の 3 件は、次の表の既定値と異なります。

クォータ 既定値
Web distributions per AWS account 500
Alternate domain names (CNAMEs) per distribution 100
Origins per distribution 100
Staging distributions per AWS account 20
VPC origins per AWS account 25
Response timeout per origin 120 秒
Keep-alive timeout for a custom origin associated with distribution 300 秒
Cache policies per AWS account 20
Headers per cache policy 10
Cookies per cache policy 10
Query strings per cache policy 10
Origin request policies per AWS account 20
Headers per origin request policy 10
Cookies per origin request policy 10
Query strings per origin request policy 10
Response headers policies 20
Custom headers per response headers policy 10
Distributions associated with the same response headers policy 100
Length of the content security policy value in a response headers policy 1,783
Continuous deployment policies per AWS account 20
Key groups per AWS account 10
Distributions associated with the same origin access control 100
CloudFront Functions: Maximum number of distributions associated with a single function 100
Maximum number of connection functions per AWS account 100
Maximum number of trust stores per AWS account 20
Maximum number of multi-tenant distributions per AWS account 500
Maximum number of distribution tenants per AWS account 1,000,000
Maximum number of connection groups per AWS account 100

引き上げ申請の実測

検証の条件

検証には、Enterprise サポートの請求代行アカウントを使いました。このアカウントではサポートケースの直接起票が制限されていますが、Service Quotas は利用できます。

対象は Cache policies per AWS account(20)、Origin request policies per AWS account(20)、Headers per cache policy(10)の 3 つで、それぞれ既定値 +1 を申請しました。

申請と承認

Cache policies per AWS account の申請は、次のコマンドで実行しました。

$ aws service-quotas request-service-quota-increase --service-code cloudfront --quota-code L-7D134442 --desired-value 21 --output json
        "ServiceCode": "cloudfront",
        "QuotaCode": "L-7D134442",
        "QuotaName": "Cache policies per AWS account",
        "DesiredValue": 21.0,
        "Status": "PENDING",
        "Created": "2026-11-03T12:01:32.973000+09:00",

他の 2 件は、quota-code を L-C3659C43(desired-value 21)、L-4C99C1B4(desired-value 11)に替えて実行しました。

申請の約 10 秒後に、申請 ID を指定して 3 件の状態を取得しました。

aws service-quotas get-requested-service-quota-change --request-id <申請ID> --query "RequestedQuota.{QuotaName:QuotaName,DesiredValue:DesiredValue,Status:Status,CaseId:CaseId,LastUpdated:LastUpdated}" --output json

Cache policies per AWS account の結果は次のとおりです。

2026-11-03T12:01:43+0900
{
    "QuotaName": "Cache policies per AWS account",
    "DesiredValue": 21.0,
    "Status": "APPROVED",
    "CaseId": null,
    "LastUpdated": "2026-11-03T12:01:33.781000+09:00"
}

サポートケースは作られず、CaseId は null のままでした。申請の約 10 秒後に確認すると、3 件とも APPROVED で、LastUpdated は申請から 1 秒以内でした。

適用値の反映

適用値は get-service-quota の Value で確認しました。最初の確認は申請の約 20 秒後で、その時点で 3 件とも反映済みでした。

クォータ 申請前 約 20 秒後 約 11 分後
Cache policies per AWS account 20 21 21
Origin request policies per AWS account 20 21 21
Headers per cache policy 10 11 11

まとめ

今回の検証では、CloudFront のクォータ引き上げが Service Quotas で即時に適用されたことを確認できました。

数週前に別のアカウントで申請した Response headers policies の引き上げは、サポートケースが起票され、承認まで 4 時間半ほどかかりました。

IaC でキャッシュポリシーなどを多く管理している環境では、増設時にクォータへ達することがありますが、その場で引き上げて作業を進められると期待できます。

ただし、即時に承認される上限値については、公式ドキュメントに明記されていません。極端に大きな値を申請すると、自動承認されず、サポートの審査待ちになる可能性があります。また、Service Quotas に載っていないクォータは、従来どおりサポートケースでの申請になります。

過去に実績のない規模の引き上げが必要な場合は、サポート対応が発生する前提で、余裕を持ったスケジュールで申請することをおすすめします。

この記事をシェアする

AWSのお困り事はクラスメソッドへ

関連記事