VPCQuote Amazon - Amazon Virtual Private Cloud

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

VPCQuote Amazon

Le tabelle seguenti elencano le quote, precedentemente denominate limiti, per VPC le risorse Amazon per il tuo account. AWS Salvo diversa indicazione, le quote sono calcolate per regione.

Se richiedi di aumentare una quota applicabile per risorsa, viene aumentata la quota per tutte le risorse nella regione.

VPCe sottoreti

Nome Predefinita Adattabile Commenti
VPCsper regione 5

L'aumento di questa quota comporta di pari passo l'aumento della quota relativa agli Internet gateway per Regione.

Puoi aumentare questo limite in modo da averne centinaia VPCs per regione.

Sottoreti per VPC 200
IPv4CIDRblocchi per VPC 5

(fino a 50)

Questo CIDR blocco primario e tutti i CIDR blocchi secondari vengono conteggiati ai fini di questa quota.
IPv6CIDRblocchi per VPC 5

(fino a 50)

Il numero di CIDRs te che puoi assegnare a un singoloVPC.

DNS

Ogni EC2 istanza può inviare 1024 pacchetti al secondo per interfaccia di rete a Route 53 Resolver (in particolare l'indirizzo .2, ad esempio 10.0.0.2 e 169.254.169.253). Questa quota non può essere aumentata. Il numero di DNS query al secondo supportate da Route 53 Resolver varia in base al tipo di query, alla dimensione della risposta e al protocollo in uso. Per ulteriori informazioni e consigli per un'DNSarchitettura scalabile, consulta la Guida tecnica AWS Hybrid DNS with Active Directory.

Indirizzi IP elastici

Nome Predefinita Adattabile Commenti
Indirizzi IP elastici per regione 5 Questa quota si applica a persone individuali Account AWS VPCs e condiviseVPCs.
Indirizzi IP elastici per NAT gateway pubblico 2 Puoi richiedere un aumento della quota fino a 8.

Gateway

Nome Predefinita Adattabile Commenti
Internet gateway egress-only per Regione 5 Per aumentare questa quota, aumenta la quota VPCs per regione.

È possibile collegare un solo gateway Internet in uscita a VPC alla volta.

Internet gateway per regione 5 Per aumentare questa quota, aumenta la quota per VPCs regione.

È possibile collegare un solo gateway Internet VPC a alla volta.

NATgateway per zona di disponibilità 5 NATi gateway vengono conteggiati solo ai fini della quota negli pending statiactive, edeleting.
Quota di indirizzi IP privati per gateway NAT 8
Gateway Carrier per VPC 1 No

Elenchi di prefissi gestiti dal cliente

Sebbene le quote predefinite per gli elenchi di prefissi gestiti dal cliente siano regolabili, non è possibile richiedere un aumento utilizzando la console Service Quotas. È necessario aprire un caso di aumento del limite di servizio utilizzando il AWS Support Center Console.

Nome Predefinita Adattabile Commenti
Elenchi di prefissi per regione 100
Versioni per elenco di prefissi 1.000 Se un elenco di prefissi dispone di 1.000 versioni archiviate e si aggiunge una nuova versione, la versione meno recente viene eliminata per poter aggiungere la nuova versione.
Numero massimo di voci per elenco di prefissi 1.000

È possibile ridimensionare un elenco di prefissi gestito dal cliente fino a 1.000. Per ulteriori informazioni, consulta Ridimensionamento di un elenco di prefissi. Quando fai riferimento a un elenco di prefissi in una risorsa, il numero massimo di voci per gli elenchi di prefissi viene conteggiato rispetto alla quota del numero di voci per la risorsa. Ad esempio, se crei un elenco di prefissi con 20 voci e fai riferimento a tale elenco in una regola di gruppo di sicurezza, questo valore viene conteggiato come 20 regole per il gruppo di sicurezza.

Riferimenti a un elenco di prefissi per tipo di risorsa 5.000 Questa quota viene applicata per tipo di risorsa che può fare riferimento a un elenco di prefissi. Ad esempio, è possibile avere 5.000 riferimenti a un elenco di prefissi in tutti i gruppi di sicurezza più 5.000 riferimenti a un elenco di prefissi in tutte le tabelle di routing di sottorete. Se condividi un elenco di prefissi con altri AWS account, i riferimenti degli altri account al tuo elenco di prefissi vengono conteggiati ai fini di questa quota.

Rete ACLs

Nome Predefinita Adattabile Commenti
Rete ACLs per VPC 200 È possibile associare una rete ACL a una o più sottoreti in un. VPC
Regole per rete ACL 20

Questa quota determina sia il numero massimo di regole in entrata che il numero massimo di regole in uscita. Tale quota può essere incrementata fino a un massimo di 40 regole in entrata e 40 regole in uscita (per un totale di 80 regole), ma le prestazioni della rete potrebbero risentirne.

Interfacce di rete

Nome Predefinita Adattabile Commenti
Interfacce di rete per istanza Varia per tipo di istanza No Per ulteriori informazioni, consulta Interfacce di rete per tipo di istanza.
Interfacce di rete per Regione 5.000 Questa quota si applica a persone individuali Account AWS VPCs e condiviseVPCs. Questo limite viene applicato per zona di disponibilità (AZ). Se, ad esempio, le interfacce di rete sono treAZs, ogni AZ avrà un limite di 5.000 e la regione avrà un limite di 15.000.

Tabelle di instradamento

Nome Predefinita Adattabile Commenti
Tabelle di routing per VPC 200 La tabella di instradamento principale viene conteggiata ai fini di questa quota. Tieni presente che se chiedi un aumento di quota per le tabelle di instradamento, puoi chiedere un aumento di quota anche per le sottoreti. Mentre le tabelle di instradamento possono essere condivise con più sottoreti, una sottorete può essere associata solo a una singola tabella di instradamento.
Route per tabella di instradamento (route non propagate) 50 È possibile aumentare questa quota fino a un massimo di 1.000, ma potrebbero esserci ripercussioni sulle prestazioni di rete. Questa quota viene applicata separatamente per le IPv4 rotte e le IPv6 rotte.

Se hai più di 125 route, è consigliabile eseguire la paginazione delle chiamate per descrivere le tabelle di routing per migliorare le prestazioni.

Route propagate per tabella di routing 100 No

Se sono necessari prefissi aggiuntivi, annunciare un routing di default.

Gruppi di sicurezza

Nome Predefinita Adattabile Commenti
VPCgruppi di sicurezza per regione 2.500 Questa quota si applica a persone individuali Account AWS VPCs e condiviseVPCs.

Se si aumenta questa quota a più di 5.000 gruppi di sicurezza in una Regione, è consigliabile eseguire l'impaginazione delle chiamate per descrivere i gruppi di sicurezza per migliorare le prestazioni.

Regole in entrata o in uscita per gruppo di sicurezza 60 Questa quota viene applicata separatamente per le regole in entrata e in uscita. Pertanto, per un account con una quota predefinita di 60 regole, un gruppo di sicurezza può avere 60 regole in entrata e 60 regole in uscita. Inoltre, questa quota viene applicata separatamente per IPv4 regole e IPv6 regole. Per un account con la quota predefinita di 60 regole, un gruppo di sicurezza può avere 60 regole in entrata per il IPv4 traffico e 60 regole in entrata per il traffico. IPv6 Per ulteriori informazioni, consulta Dimensioni dei gruppi di sicurezza.

La modifica della quota si applica alle regole in entrata e in uscita. Questa quota moltiplicata per la quota dei gruppi di sicurezza per interfaccia di rete non può essere superiore a 1.000.

Gruppi di sicurezza per interfaccia di rete 5

(fino a 16)

Questa quota moltiplicata per la quota di regole per gruppo di sicurezza non può essere superiore a 1.000.

VPCcondivisione di sottoreti

Tutte le VPC quote standard si applicano alle sottoreti condiviseVPC.

Nome Predefinita Adattabile Commenti
Account partecipanti per VPC 100 Il numero massimo di account partecipanti distinti con cui è VPC possibile condividere le sottoreti di a. Si tratta di un valore per VPC quota e si applica a tutte le sottoreti condivise in a. VPC

VPCi proprietari possono visualizzare le interfacce di rete e i gruppi di sicurezza collegati alle risorse dei partecipanti.

Sottoreti che è possibile condividere con un account 100 Questo è il numero massimo di sottoreti che possono essere condivise con un account. AWS

Utilizzo degli indirizzi di rete

L'utilizzo degli indirizzi di rete (NAU) comprende indirizzi IP, interfacce di rete e CIDRs elenchi di prefissi gestiti. NAUè una metrica applicata alle risorse per aiutarti VPC a pianificare e monitorare le dimensioni delle tue. VPC Per ulteriori informazioni, consulta Network Address Usage (NAU).

Le risorse che compongono il NAU conteggio hanno quote di servizio individuali. Anche se a VPC dispone di una NAU capacità disponibile, non sarà possibile avviare risorse in essa VPC se tali risorse hanno superato le rispettive quote di servizio.

Nome Predefinita Adattabile Commenti
Network Address Usage (NAU) 64.000 Yes (Sì) (fino a 256.000) Il numero massimo di NAU unità per. VPC
Network Address Usage con peering 128.000 Yes (Sì) (fino a 512.000) Il numero massimo di NAU unità per una VPC e tutte le relative unità interregionali peered. VPCs VPCsche vengono peerizzate tra regioni diverse non contribuiscono a questo numero.

Unità di trasmissione massima () MTU

  • Il MTU valore di una connessione di rete è la dimensione, in byte, del pacchetto più grande consentito che può essere passato attraverso la connessione. Maggiore è la dimensione MTU di una connessione, maggiore è la quantità di dati che possono essere trasmessi in un singolo pacchetto.

  • NATil gateway supporta 8500 MTU byte. I pacchetti di dimensioni superiori a 8500 byte che arrivano al NAT Gateway vengono eliminati (o frammentati, se applicabile).

  • Il NAT gateway applica il clamping Maximum Segment Size (). MSS Per ulteriori informazioni, vedere. RFC879

Limitazione di EC2 API Amazon

Per informazioni sulla EC2 limitazione di Amazon, consulta APIRequest Throttling in Amazon Reference. EC2 API

Risorse aggiuntive delle quote

Per ulteriori informazioni, consulta gli argomenti seguenti: