AWS Client VPN 할당량

AWS 계정에는 클라이언트 엔드포인트와 관련된 다음과 같은 할당량 (이전에는 한도라고 함) 이 있습니다. VPN 다르게 표시되지 않는 한 리전별로 각 할당량이 적용됩니다. 일부 할당량에 대한 증가를 요청할 수 있으며 다른 할당량은 늘릴 수 없습니다.

조정 가능한 할당량에 대해 할당량 증가를 요청하려면 조정 가능(Adjustable) 열에서 예(Yes)를 선택하세요. 자세한 내용은 Service Quotas 사용 설명서의 할당량 증가 요청을 참조하십시오.

클라이언트 할당량 VPN

명칭	기본값	조정 가능
클라이언트 엔드포인트별 권한 부여 규칙 VPN	50	예
지역별 클라이언트 VPN 엔드포인트	5	예
클라이언트 엔드포인트당 동시 클라이언트 연결 VPN	이 값은 엔드포인트당 서브넷 연결 수에 따라 다릅니다. 1 — 20,000개 2~36,500 3~66,500 4~96,500 5~126,000	예
클라이언트 VPN 엔드포인트당 동시 작업†	10	아니요
클라이언트 엔드포인트의 클라이언트 인증서 취소 목록에 있는 항목 VPN	20,000건	아니요
클라이언트 엔드포인트당 경로 VPN	10	예

† 작업에는 다음이 포함됩니다.

• 서브넷 연결 또는 연결 해제

• 루트 생성 또는 삭제

• 인바운드 및 아웃바운드 규칙 생성 또는 삭제

• 보안 그룹 생성 또는 삭제

사용자 및 그룹 할당량

Active Directory 또는 SAML 기반 IdP에 대해 사용자 및 그룹을 구성하는 경우 다음과 같은 할당량이 적용됩니다.

• 사용자는 최대 200개의 그룹에 속할 수 있습니다. 여기서는 200번째 그룹 이후의 모든 그룹을 무시합니다.

• 그룹 ID의 최대 길이는 255자입니다.

• 이름 ID의 최대 길이는 255자입니다. 255번째 이후의 문자는 자릅니다.

일반적인 고려 사항

클라이언트 엔드포인트를 사용할 때는 다음 사항을 고려하십시오. VPN

• Active Directory를 사용하여 사용자를 인증하는 경우 클라이언트 VPN 엔드포인트는 Active Directory 인증에 사용되는 AWS Directory Service 리소스와 동일한 계정에 속해야 합니다.

• SAML기반 페더레이션 인증을 사용하여 사용자를 인증하는 경우 클라이언트 VPN 엔드포인트는 IdP와 신뢰 관계를 정의하기 위해 생성한 IAM SAML ID 제공자와 동일한 계정에 속해야 합니다. AWS IAMSAMLID 공급자는 동일한 계정의 여러 클라이언트 VPN 엔드포인트에서 공유할 수 있습니다. AWS