Amazon VPC-Kontingente - Amazon Virtual Private Cloud

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Amazon VPC-Kontingente

In den folgenden Tabellen sind die Kontingente, früher als Limits bezeichnet, für Amazon VPC-Ressourcen für Ihr AWS Konto aufgeführt. Sofern nicht anders angegeben, gelten diese Kontingente pro Region.

Wenn Sie eine Erhöhung des pro Ressource geltenden Kontingents beantragen, erhöhen wir das Kontingent für alle Ressourcen in der Region.

VPC und Subnetze

Name Standard Anpassbar Kommentare
VPCs pro Region 5 Ja

Durch Erhöhung dieses Kontingents erhöht sich auch das Kontingents für Internet-Gateways pro Region um dieselbe Menge.

Sie können diesen Grenzwert erhöhen, so dass Sie über Hunderte von VPCs pro Region verfügen können.

Subnetze pro VPC 200 Ja
IPv4 CIDR-Blöcke pro VPC 5 Ja

(bis zu 50)

Der primäre CIDR-Block und alle sekundären CIDR-Blöcke werden auf dieses Kontingent angerechnet.
IPv6 CIDR-Blöcke pro VPC 5 Ja

(bis zu 50)

Die Anzahl der -CIDRs, die Sie einer einzelnen VPC zuordnen können.

DNS

Jede EC2-Instance kann 1 024 Pakete pro Sekunde pro Netzwerkschnittstelle an Route 53 Resolver senden (insbesondere die .2-Adresse, z. B. 10.0.0.2 und 169.254.169.253). Dieses Kontingent kann nicht erhöht werden. Die Zahl der DNS-Abfragen, die pro Sekunde vom Route 53 Resolver unterstützt werden, ist vom Typ der Abfrage, von der Größe der Antwort und dem verwendeten Protokoll abhängig. Weitere Informationen und Empfehlungen für eine skalierbare DNS-Architektur finden Sie im technischen Handbuch AWS -Hybrid-DNS mit Active Directory.

Elastic-IP-Adressen

Name Standard Anpassbar Kommentare
Elastische IP-Adressen pro Region 5 Ja Dieses Kontingent gilt für einzelne AWS-Konto VPCs und gemeinsam genutzte VPCs.
Elastic-IP-Adressen pro öffentlichem NAT-Gateway 2 Ja Sie können eine Erhöhung des Kontingents auf bis zu 8 beantragen.

Gateways

Name Standard Anpassbar Kommentare
Internet-Gateways pro Region nur für ausgehenden Verkehr 5 Ja Um dieses Kontingent zu erhöhen, erhöhen Sie das Kontingent für VPCs pro Region.

Sie können nur jeweils ein Internet-Gateway nur für ausgehenden Verkehr an eine VPC anfügen.

Internet-Gateways pro Region 5 Ja Um dieses Kontingent zu erhöhen, erhöhen Sie das Kontingent für VPCs pro Region.

Sie können nur jeweils ein Internet-Gateway nur für eine VPC anfügen.

NAT-Gateways pro Availability Zone 5 Ja NAT-Gateways zählen nur zu Ihrem Kontingent im Status pending, active oder deleting.
Kontingent an privaten IP-Adressen pro NAT-Gateway 8 Nein
Carrier-Gateways pro VPC 1 Nein

Vom Kunden verwaltete Präfixlisten

Während die Standard-Quotas für kundenverwaltete Präfixlisten anpassbar sind, können Sie eine Erhöhung nicht über die Konsole für Service-Quotas anfordern. Sie müssen einen Fall zur Erhöhung des Servicelimits mit der AWS Support Center Console eröffnen.

Name Standard Anpassbar Kommentare
Präfixlisten pro Region 100 Ja
Versionen pro Präfixliste 1.000 Ja Wenn eine Präfixliste 1 000 gespeicherte Versionen enthält und Sie eine neue Version hinzufügen, wird die älteste Version entfernt, damit die neue Version hinzugefügt werden kann.
Maximale Anzahl von Einträgen pro Präfixliste 1.000 Ja

Sie können die Größe einer vom Kunden verwalteten Präfixliste auf bis zu 1.000 ändern. Weitere Informationen finden Sie unter Größe einer Präfixliste ändern. Wenn Sie in einer Ressource auf eine Präfixliste verweisen, zählt die maximale Anzahl von Einträgen für die Präfixlisten zu, Kontingent für die Einträge für die Ressource. Wenn Sie beispielsweise eine Präfixliste mit maximal 20 Einträgen erstellen und in einer Sicherheitsgruppenregel auf diese Präfixliste verweisen, zählt dies als 20 Regeln für die Sicherheitsgruppe.

Verweise auf eine Präfixliste pro Ressourcentyp 5,000 Ja Dieses Kontingent gilt pro Ressourcentyp, der auf eine Präfixliste verweisen kann. Beispielsweise können Sie 5.000 Verweise auf eine Präfixliste für alle Sicherheitsgruppen sowie 5.000 Verweise auf eine Präfixliste in allen Subnetz-Routing-Tabellen verwenden. Wenn Sie eine Präfixliste mit anderen AWS Konten teilen, werden die Verweise der anderen Konten auf Ihre Präfixliste auf dieses Kontingent angerechnet.

Netzwerk-ACLs

Name Standard Anpassbar Kommentare
Netzwerk-ACLs pro VPC 200 Ja Sie können eine Netzwerk-ACL mit einem oder mehreren Subnetzen in einer VPC verknüpfen.
Regeln pro Netzwerk-ACL 20 Ja

Dieses Kontingent bestimmt die Höchstzahl von Regeln für ein- und ausgehenden Datenverkehr. Das Kontingent kann auf maximal 40 Regeln für eingehenden und 40 Regeln für ausgehenden Datenverkehr (also insgesamt 80 Regeln) erhöht werden, was aber die Netzwerkleistung beeinträchtigen kann.

Netzwerkschnittstellen

Name Standard Anpassbar Kommentare
Netzwerkschnittstellen pro Instance Variiert je nach Instance-Typ Nein Weitere Informationen finden Sie unter Netzwerkschnittstellen pro Instance-Typ.
Netzwerkschnittstellen pro Region 5,000 Ja Dieses Kontingent gilt für einzelne AWS-Konto VPCs und gemeinsam genutzte VPCs. Dieses Limit wird pro Availability Zone (AZ) durchgesetzt. Wenn sich die Netzwerkschnittstellen beispielsweise in drei AZs befinden, gilt für jede AZ ein Limit von 5.000 und für die Region ein Limit von 15.000.

Routing-Tabellen

Name Standard Anpassbar Kommentare
Routing-Tabellen pro VPC 200 Ja Die Haupt-Routing-Tabelle wird auf dieses Kontingent angerechnet. Beachten Sie, dass Sie, wenn Sie eine Kontingenterhöhung für Routing-Tabellen anfordern, möglicherweise auch eine Kontingenterhöhung für Subnetze anfordern sollten. Routing-Tabelle können zwar mit mehreren Subnetzen geteilt werden, ein Subnetz kann aber jeweils nur mit einer Routing-Tabelle verknüpft sein.
Routen pro Routing-Tabelle (nicht verteilte Routen) 50 Ja Sie können dieses Kontingent auf maximal 1.000 erhöhen; dies beeinträchtigt jedoch möglicherweise die Netzwerkleistung. Dieses Kontingent wird für IPv4-Routen und IPv6-Routen getrennt durchgesetzt.

Wenn Sie mehr als 125 Routen haben, empfehlen wir die Paginierung von Aufrufen zur Beschreibung Ihrer Routing-Tabellen, um eine bessere Leistung zu erzielen.

Propagierte Routen pro Routing-Tabelle 100 Nein

Wenn Sie weitere Präfixe benötigen, kündigen Sie eine standardmäßige Route an.

Sicherheitsgruppen

Name Standard Anpassbar Kommentare
VPC-Sicherheitsgruppen pro Region 2.500 Ja Dieses Kontingent gilt für einzelne AWS-Konto VPCs und gemeinsam genutzte VPCs.

Wenn Sie dieses Kontingent auf mehr als 5 000 Sicherheitsgruppen in einer Region erweitern, empfehlen wir die Paginierung von Aufrufen zur Beschreibung Ihrer Sicherheitsgruppen, um eine bessere Leistung zu erzielen.

Regeln für ein- und ausgehenden Datenverkehr pro Sicherheitsgruppe 60 Ja Dieses Kontingent wird für Regeln für eingehenden und ausgehenden Datenverkehr getrennt erzwungen. Für ein Konto mit dem Standardkontingent von 60 Regeln kann eine Sicherheitsgruppe 60 Regeln für eingehende Datenverkehr und 60 Regeln für ausgehenden Datenverkehr haben. Außerdem wird dieses Kontingent für IPv4-Regeln und IPv6-Regeln getrennt erzwungen. Für ein Konto mit dem Standardkontingent von 60 Regeln kann eine Sicherheitsgruppe 60 Regeln für eingehenden IPv4-Datenverkehr und 60 Regeln für eingehenden IPv6-Datenverkehr haben. Weitere Informationen finden Sie unter Größe der Sicherheitsgruppe.

Eine Änderung des Kontingents wirkt sich auf die Regeln für den ein- und ausgehenden Datenverkehr aus. Dieses Kontingent, multipliziert mit dem Kontingent für Sicherheitsgruppen pro Netzwerkschnittstelle, darf 1 000 nicht überschreiten.

Sicherheitsgruppen pro Netzwerkschnittstelle 5 Ja

(bis zu 16)

Dieses Kontingent multipliziert mit dem Kontingent für Regeln pro Sicherheitsgruppe darf 1.000 nicht überschreiten.

VPC-Freigabe

Für eine freigegebene VPC gelten alle VPC-Standardkontingente.

Name Standard Anpassbar Kommentare
Teilnehmerkonten pro VPC 100 Ja Dies ist die maximale Anzahl unterschiedlicher Teilnehmerkonten, mit denen Subnetze in einer VPC freigegeben werden können. Dies ist ein Pro-VPC-Kontingent, und es gilt für alle in einer VPC freigegebenen Subnetze.

VPC-Besitzer können die Netzwerkschnittstellen und Sicherheitsgruppen anzeigen, die den Teilnehmerressourcen angefügt sind.

Subnetze, die für ein Konto freigegeben werden können 100 Ja Dies ist die maximale Anzahl von Subnetzen, die mit einem Konto gemeinsam genutzt werden können. AWS

Netzwerkadressennutzung

Network Address Usage (NAU, Netzwerkadressennutzung) setzt sich aus IP-Adressen, Netzwerkschnittstellen und CIDRs in verwalteten Präfixlisten zusammen. NAU ist eine Metrik, die auf die Ressourcen in einer VPC angewandt wird, um Sie bei der Planung und Überwachung der Größe Ihrer VPC zu unterstützen. Weitere Informationen finden Sie unter Network Address Usage.

Die Ressourcen, aus denen sich die NAU-Anzahl zusammensetzt, haben ihre eigenen individuellen Servicekontigente. Selbst wenn für eine VPC NAU-Kapazität verfügbar ist, können Sie keine Ressourcen in die VPC bringen, wenn die Ressourcen ihre Servicekontigente überschritten haben.

Name Standard Anpassbar Kommentare
Network Address Usage 64.000 Ja (bis zu 256 000) Die maximale Anzahl von NAU-Einheiten pro VPC.
Peered Network Address Usage 128.000 Ja (bis zu 512 000) Die maximale Anzahl von NAU-Einheiten für eine VPC und alle ihre intraregionalen Peering-VPCs. VPCs, die über verschiedene Regionen per Peering verbunden sind, tragen nicht zu dieser Anzahl bei.

Amazon EC2-API-Drosselung

Weitere Informationen zur Drosselung von Amazon EC2 finden Sie unter API Request Throttling in der Amazon EC2 API Reference.

Zusätzliche Kontingentressourcen

Weitere Informationen finden Sie hier: