מכסות ומגבלות

ב-Cloud VPN יש מכסות ומגבלות מערכת כדי לשמור על הקצאת משאבים הוגנת, למנוע עומס יתר על השירות ולעזור לכם לנהל את השימוש במשאבים.

מכסות ומגבלות מערכת דומות, אבל יש ביניהן כמה הבדלים:

• המכסות נקבעות כברירת מחדל, אבל בדרך כלל אפשר לבקש לשנות אותן.
• מגבלות המערכת קבועות ואי אפשר לשנות אותן.

כדי לשנות מכסה, קראו את המאמר בקשת מכסה נוספת.

המכסות שלGoogle Cloud עוזרות לשמור על הוגנות ולצמצם עליות חדות בשימוש במשאבים ובזמינות שלהם. הן מגבילות את כמות המשאבים שלGoogle Cloud שאפשר להשתמש בהם בפרויקט ב- Google Cloud . המכסות רלוונטיות למגוון רחב של סוגי משאבים, כולל רכיבי חומרה, תוכנה ורשתות. לדוגמה, המכסות יכולות להגביל את מספר הקריאות ל-API בשירות מסוים, את מספר מאזני העומסים שאפשר להשתמש בהם בו-זמנית בפרויקט או את מספר הפרויקטים שאפשר ליצור. בשורה התחתונה, המכסות מגינות על משתמשיGoogle Cloud בכך שהן מונעות עומס יתר על השירותים, אבל גם עוזרות לשלוט על השימוש במשאבי Google Cloud .

מערכת המכסות ב-Cloud:

• עוקבת אחרי השימוש במוצרים ובשירותים של Google Cloud
• מגבילה את השימוש במשאבים האלה
• כוללת כלי שבאמצעותו אפשר לשלוח בקשות לשינוי המכסות ולשנות אותן אוטומטית

ברוב המקרים, כשאתם מנסים להשתמש ביותר משאבים מהמכסה, הגישה למשאב נחסמת ומה שאתם מנסים לעשות נכשל.

בדרך כלל, המכסות ב- Google Cloud הן ברמת הפרויקט. כלומר, השימוש במשאב מסוים בפרויקט כלשהו לא משפיע על המכסה שלכם בפרויקטים אחרים. ברמת הפרויקט ב- Google Cloud , המכסות משותפות לכל האפליקציות וכתובות ה-IP.

לסקירה כללית על מכסות ב-Cloud

למשאבי Cloud VPN יש גם מגבלות מערכת. שאי אפשר לשנות.

מכסות

בטבלה הזו מפורטות מכסות חשובות לכל פרויקט. למכסות אחרות, ראו את הדף Quotas במסוףGoogle Cloud .

פריט	מכסה	הערות
שערי VPN לכל אזור	Quota	רק ל-HA VPN
שערי VPN חיצוניים	Quota	רק ל-HA VPN
מנהרות VPN לכל אזור	Quota	המכסה הזו מייצגת את המספר הכולל של מנהרות VPN קלאסי ומנהרות HA VPN.
נתבים	Quota	המכסה הזו מייצגת את מספר הנתבים של Cloud Router שאפשר ליצור בפרויקט, בכל רשת ובכל אזור. בנוסף, יש מגבלה על מספר הנתבים של Cloud Router בכל אזור נתון ברשתות. למידע נוסף, קראו את המאמר מכסות ומגבלות של Cloud Router. בכפוף למכסות ולמגבלות של Cloud Router, מספר הנתבים של Cloud Router לא תלוי בסוג שער ה-Cloud VPN (VPN קלאסי או HA VPN) שאליו מחוברת המנהרה. המכסה חלה באופן זהה על שני סוגי השערים.
שערי VPN לטירגוט בכל אזור	Quota	ל-VPN קלאסי בלבד
כללי העברה	Quota	ל-VPN קלאסי בלבד

מכסות שהוצאו משימוש

המכסות הבאות ב-Cloud VPN יוחלפו:

• ‫VPN gateways: המכסות של VPN gateways per region בכל אזור בפרויקט הן המכסות החלופיות.

• ‫VPN tunnels: המכסות של VPN tunnels per region בכל אזור בפרויקט הן המכסות החלופיות.

• ‫Target VPN gateways: המכסות של Target VPN gateways per region בכל אזור בפרויקט הן המכסות החלופיות.

מגבלות

המגבלות הבאות חלות על Cloud VPN. בטבלה הזו, מנהרת VPN היא מנהרת VPN קלאסי או מנהרת HA VPN. אלא אם צוין אחרת, אי אפשר להגדיל את המגבלות האלה.

פריט	הגבלה	הערות
רוחב פס לכל מנהרת VPN	‫250,000 מנות לשנייה לסכום של תעבורת הנתונים הנכנסת והיוצאת	‫250,000 חבילות לשנייה שוות ערך ל-‎1 Gbps עד ‎3 Gbps, בהתאם לגודל הממוצע של החבילות במנהרה. תעבורת הנתונים מוגבלת כשמגיעים למגבלה. למידע נוסף, ראו רוחב פס ברשת.

בעיות מוכרות

חשוב לשים לב לבעיות הבאות:

• משאביGoogle Cloud שספציפיים ל-HA VPN עדיין לא מוצגים במאגר משאבי ענן או ב-Security Command Center. המשאבים האלה כוללים את compute.vpnGateways ו-compute.externalVpnGateways. עם זאת, המשאב compute.vpnTunnels מופיע בשני המיקומים ונדרש כדי שחיבור ה-HA VPN יפעל.

• כדי לראות את המדדים של Cloud Monitoring ל-HA VPN, משתמשים ב-Metrics Explorer. מידע נוסף זמין במאמר הצגת יומנים ומדדים.

• כשמגדירים מנהרות VPN ל-AWS, משתמשים ב-IKEv2 ומגדירים פחות קבוצות של טרנספורמציות IKE.

ניהול מכסות

Cloud VPN אוכפת מכסות על השימוש במשאבים מסיבות שונות. לדוגמה, המכסות מגינות על קהילת משתמשי Google Cloud בכך שהן מונעות עלייה חדה ובלתי צפויה בשימוש. המכסות גם עוזרות למשתמשים שמתנסים ב- Google Cloud במסגרת התוכנית בחינם לא לחרוג מהמכסות של תקופת הניסיון.

כל הפרויקטים מתחילים עם אותן מכסות, שאפשר לשנות אותן על ידי בקשת מכסה נוספת. יכול להיות שחלק מהמכסות יגדלו באופן אוטומטי על סמך השימוש שלכם במוצר.

הרשאות

כדי לראות את המכסות או לבקש להגדיל אותן, לבעלי הרשאות (principals) בניהול הזהויות והרשאות הגישה (IAM) צריכה להיות אחת מההרשאות הבאות.

משימה	התפקיד הנדרש
בדיקת מכסות לפרויקט	אחת מהאפשרויות הבאות: הבעלים של הפרויקט (roles/owner) עריכת פרויקטים (roles/editor) צפייה במכסות (roles/servicemanagement.quotaViewer)
שינוי מכסות, בקשה למכסה נוספת	אחת מהאפשרויות הבאות: הבעלים של הפרויקט (roles/owner) עריכת פרויקטים (roles/editor) אדמין של מכסות (roles/servicemanagement.quotaAdmin) תפקיד בהתאמה אישית עם ההרשאה serviceusage.quotas.update

בדיקת המכסה

המסוף

1. נכנסים לדף Quotas במסוף Google Cloud .

   לפתיחת הדף Quotas

2. כדי לחפש את המכסה שרוצים לעדכן, משתמשים באפשרות Filter table. אם אתם לא יודעים מה שם המכסה, אתם יכולים להשתמש בקישורים שבדף הזה.

gcloud

מריצים את הפקודה הבאה באמצעות Google Cloud CLI כדי לבדוק את המכסות. מחליפים את PROJECT_ID במזהה הפרויקט שלכם.

    gcloud compute project-info describe --project PROJECT_ID

כדי לבדוק את המכסה שנוצלה באזור מסוים, מריצים את הפקודה הבאה:

    gcloud compute regions describe example-region
    

שגיאות שמתרחשות כשחורגים מהמכסה

אם תחרגו ממכסה במהלך השימוש בפקודה gcloud, פלט gcloud יהיה הודעת השגיאה quota exceeded, עם קוד היציאה 1.

אם תחרגו ממכסה עם בקשת API, Google Cloud יוחזר קוד הסטטוס הבא של HTTP: 413 Request Entity Too Large.

בקשה להגדלת המכסה

כדי לשנות את רוב המכסות, משתמשים במסוף Google Cloud . מידע נוסף זמין במאמר בנושא שליחת בקשה לשינוי המכסות.

זמינות המשאבים

כל מכסה מייצגת מספר מקסימלי של משאב מסוג מסוים שאפשר ליצור, אם המשאב זמין. חשוב לציין שהמכסות לא מבטיחות את זמינות המשאבים. גם אם יש לכם מכסה זמינה, לא תוכלו ליצור משאב חדש אם הוא לא זמין.

לדוגמה, יכול להיות שיש לכם מספיק מכסת שימוש כדי ליצור כתובת IP חיצונית אזורית חדשה באזור מסוים. עם זאת, זה לא אפשרי אם אין כתובות IP חיצוניות זמינות באזור הזה. זמינות של משאב של תחום מוגדר יכולה גם להשפיע על היכולת שלכם ליצור משאב חדש.

מקרים שבהם משאבים לא זמינים באזור שלם הם נדירים. עם זאת, יכול להיות שמשאבים בתוך אזור מסוים יאזלו מעת לעת.

המאמרים הבאים

• במאמר מכסות ומגבלות של Network Connectivity מפורט מידע על מכסות ומגבלות של מוצרים אחרים של Network Connectivity.