配額與限制
本文列出虛擬私有雲 (VPC) 網路適用的配額和限制。
Google Cloud 使用配額來確保公平性,並減少資源使用量和可用性出現劇烈波動的情況。配額會限制 Google Cloud 專案可使用的Google Cloud 資源數量,配額適用多種資源類型,包括硬體、軟體和網路元件。舉例來說,配額可能會限制能向特定服務發出的 API 呼叫次數、專案可同時使用的負載平衡器數量,或是可建立的專案數量。配額機制可防止服務過載,保障Google Cloud 使用者社群的權益,同時也有助於您管理自己的 Google Cloud 資源。
Cloud Quotas 系統具備以下功能:
如果嘗試使用的資源量超過配額限制,系統通常會阻擋該資源的存取活動,您所執行的工作就會失敗。
配額的計算通常是以 Google Cloud 專案為基準。在某個專案中使用資源,不會影響另一個專案的可用配額。在同一個 Google Cloud 專案內,所有應用程式和 IP 位址會共用配額。
詳情請參閱「Cloud Quotas 總覽」。
虛擬私有雲資源也有系統限制。而且無法變更。
配額
每項專案
本表說明各項專案中 VPC 資源適用的重要全域配額。如需其他配額資訊,請前往 Google Cloud 控制台的「 Quotas」(配額) 頁面。
如要使用 Cloud Monitoring 監控各項專案的配額,請為 Consumer Quota 資源類型的 serviceruntime.googleapis.com/quota/allocation/usage 指標設定監控功能。設定其他標籤篩選器 (service、quota_metric),即可取得配額類型。如要瞭解如何監控配額指標,包括找出限制名稱和指標名稱,請參閱「使用配額指標」。每項配額都有上限和用量值。
| 配額 | 說明 |
|---|---|
| 網路頻寬 | |
| GCE VM 至網際網路輸出頻寬 (Mbps) | 從一個區域中的 Google Cloud VM 傳出至虛擬私有雲網路以外目的地的總輸出頻寬 (使用預設網際網路閘道)。這項配額的用量會向含有發出封包的 Compute Engine VM 的專案收費。不含使用Private Google Access傳送至 Google API 和服務的流量。不含從具有外部 IP 位址的 VM 傳送至 Google API 和服務的流量。 |
| 運算執行個體的跨區域網路輸出頻寬 (Mbps) | 從某個區域的 Google Cloud VM 傳出至可在虛擬私有雲網路中轉送的目的地 (使用非預設網際網路閘道的下一個躍點),總共的輸出頻寬。這項配額的用量會向含有發出封包的 Compute Engine VM 的專案收費。 |
| Shared VPC | |
| 每個主專案的 Shared VPC 服務專案 | 可附加至 Shared VPC 主專案的 Shared VPC 服務專案數量。 除了這項配額,另請參閱Shared VPC 專案限制。 |
| 一般 | |
| 聯播網 | 此配額包含您可以移除的 default 網路。 |
| 策略路由 | 您可以在專案中建立的策略路由數量。 |
| 路由器 | 您可以在專案中於任何網路或區域建立的 Cloud Router 數量。另外,各個網路對任一地區中的 Cloud Router 路由器數量同樣設有限制。有關詳細資訊,請參閱Cloud Router 配額和限制。 |
| Packet Mirroring | 您可以在專案中建立的 Packet Mirroring 政策數量,適用於任何網路和區域。 |
| 負載平衡器和通訊協定轉送規則 請參閱負載平衡配額說明文件中的「轉送規則」一節。 | |
| 內部 IP 位址 | |
| 內部 IP 位址 | 您可以在專案中各區域保留的靜態區域性內部 IPv4 位址數量。 |
| 區域性靜態內部 IPv6 位址範圍 | 在專案的各個區域中,可保留的靜態區域性內部 IPv6 位址範圍數量。 |
| 靜態全域內部 IPv4 位址 | 您可以在專案中保留的靜態全域內部 IPv4 位址範圍數量,例如用於私人服務存取的分配 IPv4 位址範圍,以及為用於存取全域 Google API 的 Private Service Connect 端點保留的 IPv4 位址。如果是 IP 位址範圍,每個範圍都是連續的內部 IP 位址範圍。 |
| 內部範圍 | 您可以在專案中預留的內部範圍資源數量。 |
| 外部 IP 位址 | |
| 靜態 IP 位址 | 在專案中,您可以在每個區域保留的靜態區域性外部 IPv4 位址數量。 |
| 區域性靜態外部 IPv6 位址範圍 | 在專案中,每個區域可保留的靜態區域性外部 IPv6 位址範圍數量。 |
| 靜態 IP 位址 (全域) | 您可以在專案中保留的靜態全域外部 IP 位址數。 |
| 使用中的 IP 位址 | 您可以在專案中同時使用的靜態和臨時區域性外部 IP 位址數量。 |
| 使用中的全域 IP 位址 | 您可以在專案中同時使用的靜態和臨時全域外部 IP 位址數量。 |
| 每分鐘的位址移動要求數 | 每分鐘可提出的全域地址移動要求數量系統限制。 |
| 每個區域每分鐘的位址移動要求數 | 每分鐘在各區域可提出的位址移動要求數量上限。 |
| 自備 IP (BYOIP) | |
| 靜態 BYOIP IP 位址 | 在專案的各個區域中,可預留的自備 IP 區域性外部 IP 位址數量。
|
| 靜態 BYOIP IP 位址 (全域) | 您可以在專案中建立的自備 IP 全域外部 IP 位址數量。
|
| 公開 advertise 的前置碼 | 您可以在專案中建立的公開 advertise 前置字串 (PAP) 數量。
|
| 每分鐘公開 V2 advertise 的前置碼建立要求數 | 每分鐘可建立的區域性公開 advertise 前置字串要求數量。這項配額適用於第 1 版和第 2 版公開 advertising 前置字串。
|
| 每分鐘公開 V2 advertise 的前置字串刪除要求數 | 每分鐘可對區域性公開 advertise 前置碼提出的刪除要求數量。這項配額適用於第 1 版和第 2 版公開 advertising 前置字串。
|
| 每分鐘公開 V2 advertise 前置碼通告要求數 | 每分鐘可對區域性公開 advertise 前置碼提出的公告要求數量。
|
| 區域性公開委派前置字串 | 您可以在每個區域建立的區域性公開委派前置字串 (PDP) 數量。
|
| 全域公開委派前置字串 | 可建立的全域公開委派前置字串數量。
|
| 每個區域每分鐘建立區域性公開委派前置字串的要求數 | 每分鐘在各區域可建立的區域性公開委派前置字串要求數量。
|
| 各區域每分鐘的區域性公開委派前置字串刪除要求數 | 每分鐘在每個區域可提出的區域性公開委派前置字串刪除要求數量。
|
| 各區域每分鐘的區域性公開委派前置字串公告要求數 | 區域性公開委派前置字串每分鐘可發出的公告要求數量。這項配額不適用於解除合約要求。
|
| 前置碼長度可變的公開委派前置碼 | 每個專案在每個區域可建立的區域性 IPv6 公開委派前置字串數量。
|
| Private Service Connect | |
| PSC 內部 LB 轉送規則 | 服務消費者可建立的 Private Service Connect 端點 (轉送規則) 數量上限,用於連線至供應商服務。這項配額是以每個專案的各個區域為單位。 配額名稱: |
| 每項專案在各區域的區域端點數量 |
服務用戶可建立的 Private Service Connect 端點數量上限,用於連線至區域端點。這項配額是以區域和專案為單位。 配額名稱: |
| 每個路由表的 PSC 全域 GAPI 路由 |
全域 Google API 的 Private Service Connect 端點數量上限,可傳播至連結至相同 Network Connectivity Center 中樞的虛擬私有雲輪輻 (預先發布版)。無論端點傳播至多少個虛擬私有雲輪輻,每個傳播的端點都會計入這項上限。 配額名稱: |
| 服務連結 | 服務生產者可建立的 Private Service Connect 服務連結數量上限。這項配額是以每個專案的各個區域為單位。 配額名稱: |
| 網路連結 | Private Service Connect 用戶可建立的網路連結數量上限。這項配額是以區域和專案為單位。 配額名稱: |
| 每項專案在各區域的服務連線政策數量 | 服務消費者可建立的服務連線政策數量上限。這項配額是以每個專案的各個區域為單位。 配額名稱: |
| 每個專案在各區域的 Service Connection Maps 數量 | 服務生產者可建立的服務連線對應數量上限。這項配額是以每個專案的各個區域為單位。 配額名稱: |
| 綜合健康狀態 | |
| 區域健康狀態匯總政策 | 在專案的各個區域中,可建立的健康狀態匯總政策數量上限。 配額名稱: |
| 區域健康狀態來源 | 專案中每個區域可建立的健康狀態來源數量上限。 配額名稱: |
| 區域性複合型健康狀態檢查 | 在專案的各個區域中,可建立的複合型健康狀態檢查數量上限。 配額名稱: |
每個網路
下表列出重要的網路配額。如需其他配額資訊,請前往 Google Cloud 控制台的「 Quotas」(配額) 頁面。
如要瞭解如何使用 Cloud Monitoring 監控可用指標,請參閱「使用配額指標」。每項配額都有上限和用量值。
使用虛擬私有雲網路對等互連時,每個網路配額通常會有對應的每個對等群組配額。每個對等群組的配額都有「有效限制」的概念。
| 配額 | 說明 |
|---|---|
| 執行個體和別名 IP 範圍 | |
| 每個虛擬私有雲網路的執行個體數量 | 虛擬私有雲網路中的 VM 網路介面 (NIC) 總數。 配額名稱: 可用指標:
|
| 每個虛擬私有雲網路的 IP 別名 | 虛擬私有雲網路中 VM 網路介面 (NIC) 使用的別名 IP 範圍總數。這項配額會計算別名 IP 範圍的數量,不考慮每個範圍的大小 (子網路遮罩)。 除了這項配額之外,每個網路介面的別名 IP 範圍數量也有限制。 配額名稱: 可用指標:
|
| 子網路 IP 位址範圍 | |
| 每個虛擬私有雲網路的子網路範圍 | 虛擬私有雲網路中子網路使用的子網路 IP 位址範圍總數。包括主要 IPv4 位址範圍、次要 IPv4 位址範圍和 IPv6 位址範圍。 配額名稱: 可用指標:
|
| 每個對等群組的子網路範圍 | 從虛擬私有雲網路的角度來看,虛擬私有雲網路本機子網路和直接連線對等互連子網路使用的子網路 IP 位址範圍總數。包括主要 IPv4 位址範圍、次要 IPv4 位址範圍和 IPv6 位址範圍。 配額名稱: 可用指標:
|
| 虛擬私有雲網路對接 | |
| 每個虛擬私有雲網路的對接數量 | 從虛擬私有雲網路的角度來看,該網路可透過虛擬私有雲網路對接連線的其他虛擬私有雲網路總數。 配額名稱: 可用指標:
|
| 靜態和動態路由 | |
| 每個網路的靜態路由數量 | 從虛擬私有雲網路所有區域的角度來看,虛擬私有雲網路本機的靜態路由總數。這項配額適用於 IPv4 和 IPv6 靜態路由的總和。 配額名稱: 可用指標:
|
| 每個對等群組的靜態路由 | 從虛擬私有雲網路所有區域的角度來看,虛擬私有雲網路本機和直接連結對等互連中的靜態路徑總數。這項配額適用於 IPv4 和 IPv6 靜態路由的總和。 配額名稱: 可用指標:
|
| 每個對等群組在各區域的動態路由 | 從虛擬私有雲網路中「各區域」的角度來看,虛擬私有雲網路本機和直接連結對等互連中的動態路由總數。這項配額適用於 IPv4 和 IPv6 動態路徑的總和。 配額名稱: 可用指標:
如果動態路徑數量超過這項限制, Google Cloud會根據下列規則調整匯入動態路徑的方式:
|
| 負載平衡器和通訊協定轉送規則 請參閱負載平衡配額說明文件中的「轉送規則」一節。 | |
| Private Service Connect | |
| 每個虛擬私有雲網路的 PSC Google API 轉送規則 | 可用於存取全域 Google API 的 Private Service Connect 端點 (轉送規則) 數量上限。 這項配額適用於所有區域中,用於存取全域 Google API 的轉送規則總數。 這項配額無法提高。 如要進一步瞭解可建立的全域內部位址數量,請參閱每項專案一節。 配額名稱: 可用指標:
|
| 每個生產者虛擬私有雲網路的 PSC ILB 消費者轉送規則數量 |
可存取服務生產者虛擬私有雲網路的 Private Service Connect 端點 數量上限。 這項配額適用於總端點數 ,這些端點和連線會存取服務生產者虛擬私有雲網路所有區域中的服務。 端點會計入這項配額,直到刪除為止,即使相關聯的服務連結已刪除,或設為拒絕連線也一樣。即使中樞停用連線傳播功能,或傳播連線的輪輻遭到刪除,傳播連線仍會計入這項配額,直到相關聯的端點刪除為止。 配額名稱: 可用指標:
|
已淘汰的配額
Google Cloud 不再強制執行下列配額:
子網路:由「每個虛擬私有雲網路的子網路範圍」配額取代。
每個對等互連群組的執行個體數量: Google Cloud 會改為強制執行每個虛擬私有雲網路的執行個體數量配額。
每個對等互連群組的 IP 別名:改為在每個虛擬私有雲網路中,強制執行每個虛擬私有雲網路的 IP 別名配額。 Google Cloud
限制
除非另有註明,否則上限通常無法提高。
Shared VPC 限制
可附加至主專案的服務專案數量,是可設定的各專案配額。除了該配額外,Shared VPC 還適用下列限制。
| 項目 | 限制 | 附註 |
|---|---|---|
| 單一組織中的 Shared VPC 主專案數量 | 100 | 您可以要求更新這項限制。 |
| 單一服務專案可連結的主專案數 | 1 | 這項上限無法提高。 |
每個網路
以下限制適用於 VPC 網路。這些限制是透過內部配額來實施的。如果超出每個網路的限制,您會看到 QUOTA_EXCEEDED 錯誤,並附上內部配額名稱。
| 項目 | 限制 | 附註 |
|---|---|---|
| 子網路 IP 範圍 | ||
| 每個子網路的主要 IP 範圍數 | 1 | 僅限 IPv4 和雙協定子網路必須只有一個主要 IPv4 範圍 (CIDR 區塊)。這項上限無法提高。詳情請參閱「IPv4 子網路範圍」。 |
| 每個子網路的次要 IP 範圍數量上限 | 170 | 僅限 IPv4 和雙協定子網路可視需要設定子網路次要 IPv4 位址範圍。這項上限無法提高。詳情請參閱「IPv4 子網路範圍」。 |
| 路徑 | ||
| 每條路徑的網路標記數量上限 | 256 | 可與靜態路由建立關聯的網路標記數量上限。這項上限無法提高。 |
IP 位址限制
| 項目 | 限制 | 附註 |
|---|---|---|
| 每個公開 advertise 前置碼的公開委派前置碼數量 | 10 | 您可以從公開 advertise 前置碼 (PAP) 建立的公開委派前置碼 (PDP) 數量。 |
| 每個私人連線分配的 IP 位址範圍 | 5,000 | 可與私人連線建立關聯的 IP 位址範圍數量上限。 |
每個執行個體
以下限制適用於 VM 執行個體,除非另有說明,否則這些限制無法提高。如要瞭解 VM 的相關「配額」,請參閱 Compute Engine 配額相關說明。
| 項目 | 限制 | 附註 |
|---|---|---|
| 最大傳輸單位 (MTU) | 介於 1,300 至 8,896 個位元組 (含) 之間。 常見的值包括 1460 個位元組 (預設)、1500 個位元組 (標準乙太網路) 和 8896 個位元組 (巨型框架)。 |
詳情請參閱「傳輸單位上限」。 |
| 網路介面數量上限 | 視 VM 的機型而定 | 請參閱「網路介面數量上限」。 |
| 每個網路介面的別名 IP 範圍數量上限 | 150 | 只要不超過虛擬私有雲網路中指派的別名 IP 範圍總數配額,即可指派別名 IP 範圍給網路介面。 Google Cloud 「不會」考量別名 IP 範圍網路遮罩的「大小」。舉例來說,個別 |
| 每個虛擬私有雲網路的網路介面 | 1 | 每個網路介面都必須連線至不重複的虛擬私有雲網路。在指定的虛擬私有雲網路中,執行個體只能有一個網路介面。 |
| 閒置 TCP 連線的持續時間上限 | 10 分鐘 | VPC 網路會在十分鐘後自動捨棄閒置的 TCP 連線。您無法變更這項限制,但可以使用 TCP 保持運作,防止與執行個體的連線閒置。詳情請參閱「Compute Engine 提示和疑難排解」。 |
| 傳出至內部 IP 位址目的地的資料速率上限 | 視 VM 的機器類型而定 | 請參閱 Compute Engine 說明文件中的「輸出至內部 IP 位址目的地」和「機器類型」。 |
| 傳出至外部 IP 位址目的地的資料速率上限 | 所有流量:約 7 Gbps (每秒十億位元) 持續流量,或 25 Gbps (使用個別 VM 的 Tier_1 網路效能) 單一流量:維持在 3 Gbps |
請參閱 Compute Engine 說明文件中的傳出至外部 IP 位址目的地相關說明。 |
| 傳入內部 IP 位址目的地的資料速率上限 | 沒有刻意限制 | 請參閱 Compute Engine 說明文件中的傳入內部 IP 位址目的地相關說明。 |
| 傳入外部 IP 位址目的地的資料速率上限 | 不超過 30 Gbps 每秒不超過 1,800,000 個封包 |
請參閱 Compute Engine 說明文件中的傳入外部 IP 位址目的地相關說明。 |
連線記錄限制
每個 VM 執行個體可記錄的連線數量上限視 VM 執行個體的機器類型而定,連線記錄限制代表每五秒間隔中可供記錄的連線數量上限。
| 執行個體機器類型 | 每 5 秒間隔中可供記錄的連線數量上限 |
|---|---|
| f1-micro | 100 個連線 |
| g1-small | 250 個連線 |
| 具有 1 至 8 個 vCPU 的機器類型 | 每個 vCPU 500 個連線 |
| 搭載超過 8 個 vCPU 的機器類型 | 4,000 (500×8) 個連線 |
混合式連線
有關 Cloud VPN、Cloud Interconnect 及 Cloud Router 的配額與限制,請參閱下列連結:
每個對等群組配額的有效限制
每個對等群組配額都有「有效限制」的概念。本節說明如何計算配額的有效限制。有效限制一律大於或等於每個對等群組配額的限制值。
大多數的每個對等群組配額都有對應的網路配額,例如 SUBNET_RANGES_PER_PEERING_GROUP 和 SUBNET_RANGES_PER_NETWORK。本節所述的有效限制計算方式適用於所有對等互連群組配額,即使沒有對應的網路配額也一樣。
每個對等群組配額的有效限制計算方式如下:
步驟 1:選取虛擬私有雲網路。使用虛擬私有雲網路對等互連時,每個網路都有自己的對等群組。網路的對等群組包含虛擬私有雲網路本身,以及透過虛擬私有雲網路對接直接連線至該網路的所有其他虛擬私有雲網路。系統會逐一計算各網路的每個對等群組配額,重複計算有效限制。
步驟 2:針對所選虛擬私有雲網路,找出下列限制中較大的值:
- 每個對等群組的配額上限
- 對應的每網路配額限制
如果沒有對應的個別網路配額,則使用個別對等群組配額的限制。
步驟 3:建立一份清單,其中包含每個對接網路中這兩項限制的較大值:
- 每個對等群組的配額上限
- 對應的每網路配額限制
如果沒有對應的個別網路配額,則使用個別對等群組配額的限制。
步驟 4:從步驟 3 建立的清單中找出最小值。
步驟 5:取步驟 2 和步驟 4 中較大的值。從所選虛擬私有雲網路的角度來看,這個數字是每個對等群組配額的「有效限制」。
有效限制範例
假設您有四個虛擬私有雲網路:network-a、network-b、network-c 和 network-d。由於有四個虛擬私有雲網路,因此也有四個對等群組,每個網路各有一個。
假設網路對接連線如下:
network-a對等連線至network-b,network-b對等連線至network-anetwork-a對等連線至network-c,network-c對等連線至network-anetwork-c對等連線至network-d,network-d對等連線至network-c
假設兩個對應配額的限制設定如下:
| 網路 | INTERNAL_FORWARDING_RULES_PER_PEERING_GROUP的限制 |
INTERNAL_FORWARDING_RULES_PER_NETWORK的限制 |
|---|---|---|
network-a |
500 | 600 |
network-b |
350 | 300 |
network-c |
300 | 300 |
network-d |
400 | 300 |
各項 INTERNAL_FORWARDING_RULES_PER_PEERING_GROUP 配額的有效限制如下:
network-a的對等互連群組:直接對等互連為network-b和network-c。- 在
network-a中:max(500,600) = 600 - 直接對接的上限清單:
network-b:max(350,300) = 350network-c:max(300,300) = 300
- 直接對接清單中的最小值:
min(350,300) = 300 network-a中INTERNAL_FORWARDING_RULES_PER_PEERING_GROUP的有效限制:max(600,300) = 600
- 在
network-b的對等群組:一個直接對等互連network-a。- 在
network-b中:max(350,300) = 350 - 直接對接的上限清單:
network-a:max(500,600) = 600
- 直接對接清單中的最小值:
min(600) = 600 network-b中INTERNAL_FORWARDING_RULES_PER_PEERING_GROUP的有效限制:max(350,600) = 600
- 在
network-c的對等互連群組:直接對等互連為network-a和network-d。- 在
network-c中:max(300,300) = 300 - 直接對接的上限清單:
network-a:max(500,600) = 600network-d:max(400,300) = 400
- 直接對接清單中的最小值:
min(600,400) = 400 network-c中INTERNAL_FORWARDING_RULES_PER_PEERING_GROUP的有效限制:max(300,400) = 400
- 在
network-d的對等群組:一個直接對等互連network-c。- 在
network-d中:max(400,300) = 400 - 直接對接的上限清單:
network-c:max(300,300) = 300
- 直接對接清單中的最小值:
min(300) = 300 network-d中INTERNAL_FORWARDING_RULES_PER_PEERING_GROUP的有效限制:max(400,300) = 400
- 在