Cotas da Amazon VPC - Amazon Virtual Private Cloud

Cotas da Amazon VPC

As tabelas a seguir listam as cotas, denominadas anteriormente de limites, para os recursos da Amazon VPC por Região para sua conta da AWS. Salvo indicação em contrário, você pode solicitar um aumento para essas cotas. Para algumas dessas cotas, será possível visualizar a cota atual usando a página Limits (Limites) do console do Amazon EC2.

Se solicitar um aumento de cota que seja aplicável por recurso, aumentaremos a cota para todos os recursos na Região.

VPC e sub-redes

Recurso Padrão Comentários

VPCs por região

5

A cota de gateways de Internet por Região está diretamente correlacionada a essa. Se essa cota for aumentada, a cota em gateways da Internet por Região será aumentada no mesmo valor.

Você pode ter centenas de VPCs por região para atender às suas necessidades, mesmo que a cota padrão seja de 5 VPCs por região.

Sub-redes por VPC

200

Blocos CIDR IPv4 por VPC 5 Esse bloco CIDR primário e todos os blocos CIDR secundários são contabilizados de acordo com essa cota. Essa cota pode ser aumentada até um número máximo de 50.

Blocos CIDR IPv6 por VPC

1

Essa cota não pode ser aumentada.

DNS

Cada instância do EC2 limita o número de pacotes que podem ser enviados para o resolvedor do Amazon Route 53 (especificamente o endereço .2, como 10.0.0.2), até no máximo 1024 pacotes por segundo por interface de rede. Essa cota não pode ser aumentada. O número de consultas DNS por segundo ao qual o resolvedor do Amazon Route 53 oferece suporte varia dependendo do tipo da consulta, do tamanho da resposta e do protocolo em uso. Para obter mais informações e recomendações para uma arquitetura de DNS dimensionável, consulte o whitepaper Hybrid Cloud DNS Solutions for Amazon VPC.

Endereços IP elásticos (IPv4)

Recurso Padrão Comentários

Endereços IP elásticos por região

5

Essa é a cota para o número de endereços IP elásticos para uso na EC2-VPC. Para endereços IP elásticos a serem usados no EC2-Classic, consulte Amazon Elastic Compute Cloud Endpoints e cotas no Referência geral do Amazon Web Services.

Essa cota se aplica a VPCs individuais da conta da AWS e VPCs compartilhadas.

Gateways

Recurso Padrão Comentários

Gateways do cliente por região

Para obter mais informações, consulte Cotas de Site-to-Site VPN no Guia do usuário do AWS Site-to-Site VPN.

Gateways da Internet somente de saída por região 5 Essa cota está diretamente relacionada à cota de VPCs por região. Para aumentá-la, aumente a cota de VPCs por região. Você pode anexar apenas um gateway da internet somente de saída a uma VPC de cada vez.

Gateways da Internet por região

5

Essa cota está diretamente relacionada à cota de VPCs por região. Para aumentá-la, aumente a cota de VPCs por região. Apenas um gateway da internet pode ser associado a uma VPC de cada vez.

Gateways de NAT por zona de disponibilidade 5 Um gateway NAT nas contagens de estado pending, active ou deleting é contabilizado na sua cota.

Gateways privados virtuais por região

Para obter mais informações, consulte Cotas de Site-to-Site VPN no Guia do usuário do AWS Site-to-Site VPN.

Gateways de operadora por VPC 1

Listas de prefixos gerenciadas pelo cliente

Recurso Padrão Comentários

Listas de prefixos por região

100

Versões por lista de prefixos

1.000

Referências a uma lista de prefixos por tipo de recurso

5.000

Essa cota se aplica de acordo com o tipo de recurso que pode fazer referência a uma lista de prefixos. Por exemplo, você pode ter 5.000 referências a uma lista de prefixos em todos os grupos de segurança mais 5.000 referências a uma lista de prefixos em todas as tabelas de rotas da sub-rede. Se você compartilhar uma lista de prefixos com outras contas da AWS, as referências das outras contas à sua lista de prefixos serão contabilizadas nessa cota.

Network ACLs

Recurso Padrão Comentários

Network ACLs por VPC

200

Você pode associar uma Network ACL a uma ou mais sub-redes em um VPC. Essa cota não é igual ao número de regras por Network ACL.

Regras por Network ACL

20

Esta é a cota unidirecional para uma única network ACL. Esta cota é imposta separadamente para regras de IPv4 e IPv6; por exemplo, é possível ter 20 regras de entrada para tráfego de IPv4 e 20 regras de entrada para tráfego de IPv6. Essa cota inclui as regras de negação padrão (regra número 32767 para IPv4 e 32768 para IPv6, ou um asterisco * no console da Amazon VPC).

Essa cota pode ser aumentada até um número máximo de 40. No entanto, isso pode afetar o desempenho da rede devido ao aumento da carga de trabalho para processar as regras adicionais.

Interfaces de rede

Recurso Padrão Comentários

Interfaces de rede por instância

Essa cota varia de acordo com o tipo de instância. Para obter mais informações, consulte Endereços IP por ENI por tipo de instância.

Interfaces de rede por região

5000

Essa cota se aplica a VPCs individuais da conta da AWS e VPCs compartilhadas.

Tabelas de rotas

Recurso Padrão Comentários

Tabelas de rotas por VPC

200

A tabela de rotas principal é contabilizada de acordo com essa cota.

Rotas por tabela de rotas (rotas não propagadas)

50

Você pode aumentar essa cota até 1.000. No entanto, isso pode afetar o desempenho da rede. Essa cota é imposta separadamente para rotas IPv4 e IPv6.

Se você tiver mais de 125 rotas, é recomendável paginar chamadas para descrever suas tabelas de rotas para melhor desempenho.

Se você fizer referência a uma lista de prefixos gerenciada pelo cliente em uma rota, o número máximo de entradas para as listas de prefixos será igual ao mesmo número de rotas.

Rotas BGP anunciadas por tabela de rotas (rotas propagadas)

100

Essa cota não pode ser aumentada. Se você precisar de mais de 100 prefixos, anuncie uma rota padrão.

Grupos de segurança

Recurso Padrão Comentários

Grupos de segurança da VPC por região

2500

Essa cota se aplica a VPCs individuais da conta da AWS e VPCs compartilhadas.

Se você aumentar essa cota para mais de 5.000 grupos de segurança em uma região, recomendamos paginar as chamadas para descrever seus grupos de segurança e obter melhor desempenho.

As regras de entrada ou de saída por grupo de segurança

60

Você pode ter 60 regras de entrada e 60 regras de saída por grupo de segurança (totalizando 120 regras). Essa cota é imposta separadamente das regras IPv4 e IPv6. Por exemplo, um grupo de segurança pode ter 60 regras de entrada para tráfego IPv4 e 60 para tráfego IPv6. Uma regra que faz referência a um grupo de segurança ou ID da lista de prefixos gerenciada pela AWS conta como uma regra para IPv4 e uma regra para IPv6.

Uma alteração de cota é aplicada às regras de entrada e saída. Essa cota multiplicada pela cota para os grupos de segurança por interface de rede não pode exceder 1000. Por exemplo, se você aumentar a cota para 100, diminuiremos a cota de seu número de grupos de segurança por interface de rede para 10.

Se você fizer referência a uma lista de prefixos gerenciados pelo cliente em uma regra de grupo de segurança, o número máximo de entradas para as listas de prefixos será igual ao número de regras de grupo de segurança.

Grupos de segurança por interface de rede

5

O máximo é 16. Essa cota é aplicada separadamente para as regras de IPv4 e as regras de IPv6. A cota dos grupos de segurança por interface de rede multiplicado pela cota de regras por grupo de segurança não pode exceder 1000. Por exemplo, se você aumentar essa cota para 10, diminuiremos a cota do seu número de regras por grupo de segurança para 100.

Conexões de emparelhamento de VPC

Recurso Padrão Comentários

Conexões emparelhadas de VPC ativas por VPC

50

A cota máxima é de 125 conexões emparelhadas por VPC. O número de entradas por tabela de rotas deve ser aumentado de acordo. No entanto, o desempenho da rede pode ser afetado.

Solicitações de conexão de emparelhamento de VPC pendentes

25

Essa é a cota do número de solicitações de conexão de emparelhamento de VPC pendentes que você solicitou da sua conta.

Hora de expiração para uma solicitação de conexão de emparelhamento de VPC não aceita

1 semana (168 horas)

Essa cota não pode ser aumentada.

VPC endpoints

Recurso Padrão Comentários

VPC endpoints do gateway por região

20

Você não pode ter mais de 255 endpoints de gateway por VPC.

VPC endpoints da interface por VPC 50 Essa é a cota para o número máximo de endpoints em uma VPC. Para aumentar essa cota, entre em contato com o AWS Support.

Tamanho da política de VPC endpoints

20.480 caracteres (incluindo espaços em branco) Essa cota não pode ser aumentada.

Conexões do AWS Site-to-Site VPN

Para obter mais informações, consulte Cotas de Site-to-Site VPN no Guia do usuário do AWS Site-to-Site VPN.

Compartilhamento da VPC

Todas as cotas padrão de VPC são aplicáveis a uma VPC compartilhada.

Recurso Padrão Comentários

Contas participantes por VPC

100

Essa é a cota para o número de contas de participantes distintas com as quais as sub-redes de uma VPC podem ser compartilhadas. Essa é uma cota por VPC, que se aplica a todas as sub-redes compartilhadas em uma VPC. Para aumentar essa cota, entre em contato com o AWS Support.

Os proprietários da VPC podem visualizar as interfaces de rede e os grupos de segurança anexados aos recursos do participante. Portanto, a AWS recomenda paginar suas chamadas de API DescribeSecurityGroups e DescribeNetworkInterfaces antes de solicitar um aumento dessa cota.

As sub-redes que podem ser compartilhadas com uma conta 100

Essa é a cota para o número máximo de sub-redes que podem ser compartilhadas com uma conta da AWS. Para aumentar essa cota, entre em contato com o AWS Support. A AWS recomenda paginar suas chamadas de API DescribeSecurityGroups e DescribeSubnets antes de solicitar um aumento dessa cota.

Controle de utilização da API do Amazon EC2

Para obter informações sobre o controle de utilização do Amazon EC2, consulte Controle de utilização de solicitações de API no Amazon EC2 API Reference.