AWS Site-to-Site VPN クォータ - AWS Site-to-Site VPN

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Site-to-Site VPN クォータ

AWS アカウントには、 に関連する、以前は制限と呼ばれていた以下のクォータ Site-to-SiteがありますVPN。特に明記されていない限り、クォータは地域固有です。一部のクォータについては引き上げをリクエストできますが、その他のクォータについては引き上げることはできません。

調整可能なクォータについて、クォータの引き上げをリクエストするには、[Adjustable] (調整可能) 列で [Yes] (はい) を選択します。詳細については、「Service Quotas ユーザーガイド」の「クォータの引き上げのリクエスト」を参照してください。

Site-to-Site VPN リソース

名前 デフォルト 引き上げ可能
リージョンあたりのカスタマーゲートウェイの数 50 可能
リージョンあたりの仮想プライベートゲートウェイの数 5 可能
Site-to-Site VPN リージョンあたりの接続数 50 可能
Site-to-Site VPN 仮想プライベートゲートウェイあたりの接続数 10 可能
リージョンあたりの高速 Site-to-SiteVPN接続 10 [Yes (はい)]
リージョンあたりの非関連付け Site-to-SiteVPN接続 10 [Yes (はい)]
注記

高速接続と非関連付け接続の両方が、リージョンクォータあたりの合計 Site-to-SiteVPN接続数にカウントされます。

VPC 一度に 1 つの仮想プライベートゲートウェイを にアタッチできます。同じ Site-to-SiteVPN接続を複数の に接続するにはVPCs、代わりにトランジットゲートウェイの使用を検討することをお勧めします。詳細については、Amazon Transit GatewaysVPC「Transit Gateways」を参照してください。

Site-to-Site VPN トランジットゲートウェイの接続には、トランジットゲートウェイのアタッチメントの合計制限が適用されます。詳細については、「Transit Gateway のクォータ」を参照してください。

ルート

アドバタイズされたルートソースには、VPCルート、他のVPNルート、仮想インターフェイスからの AWS Direct Connect ルートが含まれます。アドバタイズされたルートは、VPNアタッチメントに関連付けられているルートテーブルから取得されます。

注記

仮想プライベートゲートウェイを使用していて、ルートテーブルでVPCルート伝播が有効になっている場合、 のルートテーブルの制限まで、動的ルートと静的VPCルートの両方が自動的にVPN接続に追加されます。詳細については、「Amazon ユーザーガイド」の「Amazon VPC クォータ」を参照してください。 VPC

名前 デフォルト 引き上げ可能
カスタマーゲートウェイデバイスから仮想プライベートゲートウェイ上のVPN接続に Site-to-Siteアドバタイズされた動的ルート 100 不可
仮想プライベートゲートウェイVPN上の接続から Site-to-Siteカスタマーゲートウェイデバイスへのアドバタイズされたルート 1,000 不可
カスタマーゲートウェイデバイスからトランジットゲートウェイ上のVPN接続に Site-to-Siteアドバタイズされた動的ルート 1,000 不可
トランジットゲートウェイVPNの接続から Site-to-Siteカスタマーゲートウェイデバイスへのアドバタイズされたルート 5,000 不可
カスタマーゲートウェイデバイスから仮想プライベートゲートウェイ上のVPN接続への Site-to-Site静的ルート 100 不可

帯域幅とスループット

VPN 接続を通じて Site-to-Site実現される帯域幅に影響を与える要因は多数あります。これには、パケットサイズ、トラフィックミックス (TCP/UDP)、中間ネットワーク上のシェーピングポリシーまたはスロットリングポリシー、インターネットの天候、および特定のアプリケーション要件が含まれますが、これらに限定されません。

名前 デフォルト 引き上げ可能
VPN トンネルあたりの最大帯域幅 最大 1.25 Gbps 不可
VPN トンネルあたりの 1 秒あたりの最大パケット数 (PPS) 最大 140,000 不可

トランジットゲートウェイで Site-to-SiteVPNの接続では、複数のVPNトンネルECMPを集約することで、 を使用してより高いVPN帯域幅を得ることができます。を使用するにはECMP、VPN接続を動的ルーティング用に設定する必要があります。ECMP は、静的ルーティングを使用するVPN接続ではサポートされていません。詳細については、「トランジットゲートウェイ」を参照してください。

最大送信単位 (MTU)

Site-to-Site VPN は、最大送信単位 (MTU) を 1446 バイト、対応する最大セグメントサイズ (MSS) を 1406 バイトをサポートします。ただし、大きなTCPヘッダーを使用する特定のアルゴリズムは、その最大値を効果的に減らすことができます。断片化を避けるため、選択したアルゴリズムMSSに基づいて MTUと を設定することをお勧めします。MTU、MSS、および最適な値の詳細については、「」を参照してくださいAWS Site-to-Site VPN カスタマーゲートウェイデバイスのベストプラクティス

ジャンボフレームはサポートされていません。詳細については、「Amazon ユーザーガイド」の「ジャンボフレーム」を参照してください。 EC2

VPN 接続は Site-to-SitePath MTU Discovery をサポートしていません。

その他のクォータリソース

トランジットゲートウェイ上のアタッチメントの数など、トランジットゲートウェイに関連するクォータについては、「Amazon Transit Gateways ガイド」の「トランジットゲートウェイのクォータVPC」を参照してください。

その他のVPCクォータについては、「Amazon ユーザーガイド」の「Amazon VPC クォータ」を参照してください。 VPC