Cotas e limites

O Cloud NAT usa cotas e limites do sistema para manter uma alocação justa de recursos, evitar sobrecargas de serviço e ajudar você a gerenciar o uso de recursos.

As cotas e os limites do sistema são semelhantes, mas diferem das seguintes maneiras:

• As cotas têm valores definidos por padrão, mas geralmente é possível solicitar ajustes.
• Os limites do sistema são valores que não podem ser alterados.

Uma cota ou um limite determinado é calculado por recurso. As cotas e limites podem ser por projeto, por rede, por região ou por outro recurso. Os endereços IP NAT não podem ser compartilhados entre gateways NAT.

OGoogle Cloud usa cotas para garantir a imparcialidade e reduzir picos no uso e na disponibilidade de recursos. Uma cota restringe a alocação de um recurso doGoogle Cloud para uso do seu projeto do Google Cloud . As cotas se aplicam a vários tipos de recursos, incluindo hardware, software e componentes de rede. Por exemplo, elas podem restringir o número de chamadas de API para um serviço, o número de balanceadores de carga usados simultaneamente pelo projeto ou o número de projetos que podem ser criados. As cotas protegem a comunidade de usuários doGoogle Cloud , impedindo a sobrecarga de serviços. Elas também ajudam você a gerenciar seus próprios recursos do Google Cloud .

O sistema de cotas do Cloud faz o seguinte:

• Monitora o consumo de produtos e serviços do Google Cloud .
• Restringe o consumo desses recursos.
• Possibilita a solicitação de mudanças no valor das cotas e a automatização de ajustes de cotas.

Na maioria dos casos, quando você tenta consumir mais de um recurso do que a cota permite, o sistema bloqueia o acesso ao recurso, e a tarefa que você está tentando executar falha.

As cotas geralmente se aplicam ao nível do projeto do Google Cloud . O uso de um recurso em um projeto não afeta a cota disponível em outro. Em um projeto do Google Cloud , as cotas são compartilhadas entre todos os aplicativos e endereços IP.

Saiba mais em Visão geral das cotas do Cloud.

Também há limites do sistema para os recursos do Cloud NAT. Os limites do sistema não podem ser alterados.

Cotas

Consulte a páginas de cotas do Cloud Router para verificar quais delas afetam o Cloud NAT.

Limites

Item	Limite	Observações
Gateways de NAT	50 por Cloud Router	Cada rede aceita até cinco instâncias de Cloud Router por região, então é possível ter até 250 gateways do Cloud NAT por rede de nuvem privada virtual (VPC) em cada região. Para mais informações sobre cotas, consulte a documentação do Cloud Router.
Endereços IP de NAT por gateway	300 endereços manuais 2.500 endereços alocados automaticamente	O número máximo de endereços IP externos que um gateway de NAT pode ter. No entanto, esse valor depende das cotas de endereços IP estáticos e endereços IP em uso por projeto da VPC.
Intervalos de sub-rede	50 por gateway	O número máximo de sub-redes que pode ser associado a um gateway ao configurar uma lista personalizada de intervalos de sub-redes. O número de intervalos de sub-redes pode ser maior que o limite porque cada sub-rede pode ter um intervalo IPv4 principal e um ou mais intervalos secundários. Se você tiver configurado NAT para intervalos primários de todas as sub-redes e intervalos primários e secundários para todas as sub-redes, esse limite não será aplicado.
Regras NAT	150 por gateway 2.500 por Cloud Router	Se esse limite for excedido, a API retornará um erro.
Endereços IP ativos por regra NAT	300
Caracteres em expressões CEL por regra	2.048
Caracteres em expressões CEL por instância do Cloud Router	500.000

Considerações

• Alguns servidores, como os servidores DNS legados, exigem a randomização da porta UDP entre 64.000 portas para maior segurança. Como o Cloud NAT seleciona uma porta aleatória de uma das 64 portas ou de um número de portas configurado pelo usuário, é melhor atribuir um endereço IP externo a esses servidores em vez de usar o Cloud NAT. Como o Cloud NAT não permite conexões iniciadas de fora, a maioria desses servidores precisa usar um endereço IP externo de qualquer maneira.

• O Cloud NAT não está disponível para redes legadas.

• O Cloud NAT não oferece recursos de gateway de camada de aplicativo (ALG, na sigla em inglês). Ele não atualiza as informações de endereço IP e porta nos dados do pacote para protocolos de camada do aplicativo, como FTP e SIP.

• Os gateways do Cloud NAT implementam tabelas de rastreamento de conexão NAT para cada interface de rede de VM em que ele fornece serviços NAT. As entradas em cada tabela de rastreamento de conexão são hashes de 5 tuplas para os protocolos compatíveis com o gateway.

  O número máximo de entradas da tabela de rastreamento de conexão para todas as conexões NAT associadas a uma VM depende do número de vCPUs e do tipo de conversão NAT, conforme descrito na tabela a seguir. Cada máximo abrange conexões, em conjunto, para todos os protocolos compatíveis com o gateway, em todas as interfaces de rede da VM.

  vCPUs	Número máximo de conexões NAT por VM
  7 ou menos	65.535
  8 a 15	65.535 ou 98.302^1
  16 ou mais	65.535 ou 131.070^1

  ¹ Esse limite só se aplica se todas as conexões NAT associadas à VM forem NAT44.

  As entradas em cada tabela de rastreamento de conexão persistem por aproximadamente o mesmo tempo que o tempo limite de NAT relevante. Saiba mais sobre tempos limite de NAT em Tempos limite de NAT.

• O tempo limite curto de conexão inativa pode não funcionar.

  Mapeamentos de NAT são verificados a cada 30 segundos em busca de expirações e mudanças de configuração. Mesmo que o tempo limite de cinco segundos para uma conexão seja usado, ela ficará indisponível por até 30 segundos na pior das hipóteses e por 15 segundos em um caso comum.