할당량 및 한도

이 문서에서는 Cloud DNS에 적용되는 할당량 및 한도에 대해 설명합니다.

할당량에는 기본값이 있지만 개발자가 일반적으로 조정을 요청할 수 있습니다.
시스템 한도는 변경할 수 없는 고정값입니다.

Google Cloud 는 공정성을 보장하고 리소스 사용 및 가용성의 급증을 줄이기 위해 할당량을 사용합니다. 할당량은 Google Cloud 프로젝트에서 사용할 수 있는Google Cloud 리소스 양을 제한합니다. 할당량은 하드웨어, 소프트웨어, 네트워크 구성요소를 포함하여 다양한 리소스 유형에 적용됩니다. 예를 들어 할당량에 따라 서비스에 대한 API 호출 수, 프로젝트에서 동시에 사용하는 부하 분산기 수 또는 만들 수 있는 프로젝트 수가 제한될 수 있습니다. 할당량은 서비스 과부하를 방지하여Google Cloud 사용자 커뮤니티를 보호합니다. 또한 할당량은 자체 Google Cloud 리소스를 관리하는 데 도움이 됩니다.

Cloud Quotas 시스템은 다음을 수행합니다.

Google Cloud 제품 및 서비스 소비량 모니터링
리소스 소비 제한
할당량값 변경을 요청하고 할당량 조정을 자동화하는 방법 제공

대부분의 경우 할당량에서 허용하는 양보다 더 많은 리소스를 소비하려고 하면 시스템에서 리소스에 대한 액세스를 차단하고 수행하려는 작업이 실패합니다.

할당량은 일반적으로 Google Cloud 프로젝트 수준에서 적용됩니다. 한 프로젝트의 리소스를 사용해도 다른 프로젝트에서 사용 가능한 할당량은 영향을 받지 않습니다. Google Cloud 프로젝트 내에서 할당량은 모든 애플리케이션과 IP 주소에 공유됩니다.

자세한 내용은 Cloud Quotas 개요를 참조하세요.

Cloud DNS 리소스에도 시스템 한도가 있습니다. 시스템 한도는 변경할 수 없습니다.

할당량

할당량을 변경하려면 추가 할당량 요청을 참고하세요.

이 표는 각 프로젝트의 Cloud DNS 리소스별로 중요한 전역 할당량을 보여줍니다. 기타 할당량에 관한 내용은 Google Cloud 콘솔의 할당량 페이지를 참조하세요.

항목	설명
리전의 1분 읽기 한도	IAM 사용자가 1분 동안 Cloud DNS API에 전송할 수 있는 최대 API 요청 수입니다. 이 할당량은 API 호출에만 적용됩니다. DNS 쿼리 처리에는 할당량이 없습니다.
관리형 영역당 DNSSEC 키	관리형 영역당 최대 DNSSEC 키 수입니다.
프로젝트당 관리형 영역	프로젝트에서 허용되는 최대 관리형 영역 수입니다.
VPC 네트워크당 관리형 영역	VPC 네트워크에 연결할 수 있는 관리형 영역의 최대 허용 개수입니다.
프로젝트당 정책 리소스	프로젝트당 최대 DNS 서버 정책 수입니다.
응답 정책당 네트워크	응답 정책당 허용되는 최대 VPC 네트워크 수입니다.
프로젝트별 인터넷 상태 점검 라우팅 정책	프로젝트당 허용되는 최대 인터넷 상태 점검 DNS 라우팅 정책 수입니다.
라우팅 정책당 항목 수	라우팅 정책당 허용되는 최대 항목 수입니다.
관리형 영역당 GKE 클러스터	비공개 범위 영역을 연결할 수 있는 최대 허용 Google Kubernetes Engine(GKE) 클러스터 수입니다.
정책당 GKE 클러스터	정책당 허용되는 최대 GKE 클러스터 수입니다.
GKE 클러스터당 관리형 영역	GKE 클러스터에 연결할 수 있는 최대 허용 관리형 영역 수입니다.
변경당 리소스 레코드 추가	`ChangesCreateRequest`당 추가할 수 있는 최대 허용 `ResourceRecordSets` 수입니다.
변경당 리소스 레코드 삭제	`ChangesCreateRequest`당 삭제할 수 있는 최대 허용 `ResourceRecordSets` 수입니다.
관리형 영역당 리소스 레코드 세트	프로젝트의 영역당 허용되는 최대 `ResourceRecordSets` 수입니다.
리소스 레코드 세트당 리소스 레코드	`ResourceRecordSet`당 허용되는 최대 `ResourceRecords` 수입니다. 위임(`NS` 유형의 리소스 레코드 세트)당 최대 8개의 네임서버를 사용할 수 있습니다.
프로젝트당 응답 정책	프로젝트당 허용되는 최대 응답 정책 수입니다.
리전의 1분 응답 정책 규칙 쓰기 한도	리전에서 분당 작성할 수 있는 최대 응답 정책 규칙 수입니다.
일괄 작업당 응답 정책 규칙	분당 배치별 응답 정책 관리 작업의 최대 개수입니다.
정책당 응답 정책 규칙	정책에 만들 수 있는 응답 정책 규칙의 최대 개수입니다.
전달 정책당 대상 네임서버	전달 정책당 허용되는 최대 대상 네임서버 수입니다.
관리형 영역당 대상 네임서버	관리형 전달 영역당 허용되는 최대 대상 네임서버 수입니다.
변경당 리소스 레코트 세트 데이터의 총 크기(바이트)	하나의 `ChangesCreateRequest`에서 총 `rrdata`에 허용되는 최대 크기(바이트 단위)입니다.
관리형 영역당 VPC 네트워크	비공개 범위 영역을 연결할 수 있는 VPC 네트워크의 최대 허용 개수입니다.
정책당 VPC 네트워크	Cloud DNS 서버 정책당 허용되는 최대 VPC 네트워크 수입니다.
리전의 1분 쓰기 한도	분당 리전별 최대 DNS 쓰기 수입니다. 이 할당량은 DNS 레코드를 생성, 수정, 삭제하는 모든 쓰기 작업에 사용됩니다.

한도

추가 할당량을 요청할 수 있는 할당량과 달리 한도는 별도로 언급된 경우를 제외하고는 늘릴 수 없습니다.

API 사용량

일일 API 요청(쿼리) 수는 프로젝트 수준에서 관리됩니다. 모든 API 요청이 이 한도를 기준으로 집계되는데, Google Cloud CLI의 요청과 Google Cloud 콘솔을 통한 요청이 포함됩니다.

리소스 한도

항목	한도
이러한 한도의 업데이트를 요청하려면 Cloud Customer Care에 문의하세요.
네트워크당 피어링 영역 수	1,000
위임당 네임서버	8
변경당 추가	1,000
변경당 삭제	1,000
변경당 리소스 레코드 데이터 크기	100,000바이트
라벨 조합 수	1,000
응답 정책당 규칙 수	10,000
라우팅 정책당 항목 수	100
VPC 네트워크와 결합되는 관리형 영역 수	10,000
DNS 응답의 최대 크기(UDP)	1,440바이트
DNS 응답의 최대 크기(TCP)	65,533바이트
이 한도는 상향 조정할 수 없습니다.
영역별 VPC 네트워크당 최대 쿼리 속도	Google Cloud 영역(예: `us-central1-a`)에서 10초 동안 쿼리 100,000회
VPC 네트워크별 응답 정책 수	1
관리형 영역당 라벨 수	키 또는 값당 라벨 64개 및 128바이트
전달 영역의 전달 타겟 수	50
대체 네임서버의 전달 타겟 수	50

네임서버 한도

Cloud DNS에서는 모든 공개 관리형 영역이 5개의 네임서버 샤드 중 하나에 할당됩니다. 샤드는 권한이 있는 네임서버 이름에서 숫자 앞에 있는 문자이며 ns-cloud-e1부터 ns-cloud-e4는 E 샤드에 해당합니다.

다음 항목이 동일한 샤드에 이미 있으면 domain.example.tld와 같은 도메인의 새로운 관리형 영역을 샤드에 할당할 수 없습니다.

DNS 이름이 동일한 관리형 영역, 예: domain.example.tld
DNS 이름의 하위 도메인, 예: sub.domain.example.tld
DNS 이름의 상위 도메인, 예: example.tld

이러한 제약으로 인해 다음 제한사항이 공개 관리형 영역에 적용됩니다.

DNS 이름이 정확히 동일한 영역을 최대 5개까지 만들 수 있습니다.
상위 도메인에 대해 하위 도메인 수준을 최대 5개까지 만들 수 있습니다.

이러한 제한사항은 Google Cloud의 모든 프로젝트와 사용자에게 적용됩니다. 위임되지 않은 하위 도메인 및 다른 DNS 서비스에서 호스팅되는 위임은 이 한도에 반영되지 않습니다. Cloud DNS에서 사용 가능한 마지막 네임서버 샤드를 사용하는 영역을 만들기 전에 TXT 레코드로 영역 도메인 소유권을 확인해야 합니다.

domain.example.tld 및 otherdomain.example.tld와 같이, 동일한 상위 도메인에 대해 여러 하위 도메인을 동일한 샤드에 할당할 수 있습니다. 하지만 Cloud DNS는 제한사항을 고려한 후 사용 가능한 샤드를 선택할 수 있습니다. 각 샤드에 이러한 하위 도메인을 만들 경우 상위 도메인 example.tld에 대해 영역을 만들 수 없습니다.

하위 도메인에 대해 영역을 만들기 전에 항상 상위 도메인의 관리형 영역을 만들어 이러한 제한사항을 방지할 수 있습니다.

하위 도메인이 이미 모든 샤드를 차단하는 경우 다음 단계에 따라 상위 도메인에 대해 샤드를 비워둡니다.

모든 하위 도메인 영역의 네임서버를 확인해 샤드를 파악합니다.
가장 적은 수의(또는 중요도가 가장 낮은) 관리형 영역이 있는 샤드(X)를 찾습니다.
샤드 X의 영역을 다른 DNS 서비스로 내보내고 이러한 영역의 위임을 해당 서비스로 변경합니다.
원래 위임의 TTL이 만료된 후 샤드 X 하위 도메인의 관리형 영역을 삭제합니다.
상위 도메인의 관리형 영역을 만듭니다. 이 영역은 샤드 X에 할당됩니다.
하위 도메인의 삭제된 관리형 영역을 복원해 자체 하위-하위 도메인보다 먼저 하위 도메인을 복원합니다. 새 샤드에 속하므로 모두 업데이트된 위임이 필요합니다.

한도 확인

다음 명령어를 실행하면 프로젝트에 적용되는 한도를 조회할 수 있습니다. 다음 예시에서는 my-project 프로젝트의 다양한 객체 유형에 적용되는 총한도를 보여줍니다. totalRrdataSizePerChange 할당량은 바이트 단위로 측정되며 변경사항으로 인한 추가와 삭제의 합계를 나타냅니다.

gcloud dns project-info describe my-project

이것이 한도이긴 하지만, Google Cloud 는 내부적으로 이들을 할당량으로 추적하므로 출력에서 할당량으로 라벨이 지정됩니다.

id: my-project,
kind: "dns#project",
number: "123456789012",
quota:
    kind: dns#quota,
    managedZones: 10000,
    resourceRecordsPerRrset: 10000,
    rrsetAdditionsPerChange: 3000,
    rrsetDeletionsPerChange: 3000,
    rrsetsPerManagedZone: 10000,
    totalRrdataSizePerChange: 100000,
    labelSets: 1000

Google Cloud console의 홈 페이지 상단에서 기본 프로젝트 및 추가 프로젝트의 이름을 확인할 수 있습니다.

管理配额

出于各种原因，Cloud DNS 会对资源用量实施配额限制。例如，配额可避免出现意料之外的用量突增，从而为 Google Cloud 用户社区提供保护。配额还可帮助正在通过免费层级探索 Google Cloud 的用户避免中断试用。

所有项目在开始时都具有相同的配额，您可以通过申请更多配额来进行更改。根据您使用产品的情况，一些配额可能会自动增加。

权限

如需查看配额或申请增加配额，Identity and Access Management (IAM) 主账号需要具备以下某个角色：

任务	所需角色
检查项目的配额	以下之一： Project Owner (`roles/owner`) Project Editor (`roles/editor`) Quota Viewer (`roles/servicemanagement.quotaViewer`)
修改配额，申请更多配额	以下之一： Project Owner (`roles/owner`) Project Editor (`roles/editor`) Quota Administrator (`roles/servicemanagement.quotaAdmin`) 具有 `serviceusage.quotas.update` 权限的自定义角色

查看您的配额

控制台

在 Google Cloud 控制台中，进入配额页面。
转到“配额”
如需搜索要更新的配额，请使用过滤表。如果您不知道配额的名称，请使用此页面上的链接。

gcloud

使用 Google Cloud CLI 运行以下命令来查看您的配额。

请将 PROJECT_ID 替换为您自己的项目 ID。

    gcloud dns project-info describe PROJECT_ID

超出配额时引发的错误

如果在发出 gcloud 命令时超过了配额，gcloud 会显示一条 quota exceeded 错误消息，并返回退出代码 1。

如果在发出 API 请求时超出了配额， Google Cloud 会返回以下 HTTP 状态代码：413 Request Entity Too Large。

申请更多配额

如需调整大多数配额，请使用 Google Cloud 控制台。如需了解详情，请参阅申请配额调整。

控制台

在 Google Cloud 控制台中，进入配额页面。
转到“配额”
在配额页面上，选择您要更改的配额。
点击位于页面顶部的修改配额。
在名称部分，输入名称。
可选：在电话字段中，输入有效的电话号码。
提交您的申请。配额申请需要 24 到 48 小时才能完成处理。

资源可用性

每个配额代表您可以创建的特定类型资源的数量上限（如果该资源可用）。必须要注意的是，配额无法保证资源可用。即使您具有可用配额，如果新资源不可用，您也无法创建新资源。

例如，您的配额可能足以在 us-central1 区域中创建新的区域性外部 IP 地址。但是，如果该区域中没有可用的外部 IP 地址，则无法执行此操作。可用区级资源可用性也会影响您能否创建新资源。

导致资源在整个区域不可用的情况非常罕见。但是，地区内的资源有时可能会耗尽，通常不会影响资源类型的服务等级协议 (SLA)。如需了解详情，请参阅资源的相关 SLA。

할당량 및 한도 컬렉션을 사용해 정리하기 내 환경설정을 기준으로 콘텐츠를 저장하고 분류하세요.

할당량

한도