Cotas da Amazon VPC
As tabelas a seguir listam as cotas, anteriormente denominadas limites, para os recursos
da Amazon VPC por região para sua conta da AWS. Salvo indicação em contrário, é possível
solicitar um aumento
Se solicitar um aumento de cota que seja aplicável por recurso, aumentaremos a cota para todos os recursos na Região.
VPC e sub-redes
| Recurso | Padrão | Comentários |
|---|---|---|
|
VPCs por região |
5 |
A cota de gateways de Internet por Região está diretamente correlacionada a essa. Se essa cota for aumentada, a cota em gateways da Internet por Região será aumentada no mesmo valor. Você pode ter centenas de VPCs por região para atender às suas necessidades, mesmo que a cota padrão seja de 5 VPCs por região. |
|
Sub-redes por VPC |
200 |
– |
| Blocos CIDR IPv4 por VPC | 5 | Esse bloco CIDR primário e todos os blocos CIDR secundários são contabilizados de acordo com essa cota. Essa cota pode ser aumentada até um número máximo de 50. |
|
Blocos CIDR IPv6 por VPC |
1 |
Essa cota não pode ser aumentada. |
DNS
Cada instância do EC2 limita o número de pacotes que podem ser enviados para o Amazon
Route 53 Resolver (especificamente endereços .2, como 10.0.0.2 e 169.254.169.253),
até no máximo 1024 pacotes por segundo por interface de rede. Essa cota não pode ser
aumentada. O número de consultas DNS por segundo ao qual o resolvedor do Amazon Route 53
oferece suporte varia dependendo do tipo da consulta, do tamanho da resposta e do
protocolo em uso. Para obter mais informações e recomendações para uma arquitetura
de DNS dimensionável, consulte o whitepaper Hybrid Cloud DNS Solutions for Amazon VPC
Endereços IP elásticos (IPv4)
| Recurso | Padrão | Comentários |
|---|---|---|
|
Endereços IP elásticos por região |
5 |
Essa é a cota para o número de endereços IP elásticos para uso na EC2-VPC. Para endereços IP elásticos para uso no EC2-Classic, consulte Endpoints e cotas do Amazon Elastic Compute Cloud na Referência geral da Amazon Web Services. Essa cota se aplica a VPCs individuais da conta da AWS e VPCs compartilhadas. |
Gateways
| Recurso | Padrão | Comentários |
|---|---|---|
|
Gateways do cliente por região |
– |
Para mais informações, consulte Cotas do Site-to-Site VPN no Guia do usuário do AWS Site-to-Site VPN. |
| Gateways da Internet somente de saída por região | 5 | Essa cota está diretamente relacionada à cota de VPCs por região. Para aumentá-la, aumente a cota de VPCs por região. Você pode anexar apenas um gateway da internet somente de saída a uma VPC de cada vez. |
|
Gateways da Internet por região |
5 |
Essa cota está diretamente relacionada à cota de VPCs por região. Para aumentá-la, aumente a cota de VPCs por região. Apenas um gateway da internet pode ser associado a uma VPC de cada vez. |
| Gateways de NAT por zona de disponibilidade | 5 | Um gateway NAT nas contagens de estado pending, active ou deleting é contabilizado na sua cota.
|
|
Gateways privados virtuais por região |
– |
Para mais informações, consulte Cotas do Site-to-Site VPN no Guia do usuário do AWS Site-to-Site VPN. |
| Gateways de operadora por VPC | 1 |
Listas de prefixos gerenciadas pelo cliente
| Recurso | Padrão | Comentários |
|---|---|---|
|
Listas de prefixos por região |
100 |
– |
|
Versões por lista de prefixos |
1.000 |
No cenário em que uma lista de prefixos tem mil versões armazenadas e você adiciona uma nova, a versão mais antiga é removida para permitir que a nova seja adicionada e permaneça dentro da cota. |
| Número máximo de entradas por lista de prefixos | 1.000 | |
|
Referências a uma lista de prefixos por tipo de recurso |
5.000 |
Essa cota se aplica de acordo com o tipo de recurso que pode fazer referência a uma lista de prefixos. Por exemplo, você pode ter 5.000 referências a uma lista de prefixos em todos os grupos de segurança mais 5.000 referências a uma lista de prefixos em todas as tabelas de rotas da sub-rede. Se você compartilhar uma lista de prefixos com outras contas da AWS, as referências das outras contas à sua lista de prefixos serão contabilizadas nessa cota. |
Network ACLs
| Recurso | Padrão | Comentários |
|---|---|---|
|
Network ACLs por VPC |
200 |
Você pode associar uma Network ACL a uma ou mais sub-redes em um VPC. Essa cota não é igual ao número de regras por Network ACL. |
|
Regras por Network ACL |
20 |
Esta é a cota unidirecional para uma única network ACL. Esta cota é imposta separadamente para regras de IPv4 e IPv6; por exemplo, é possível ter 20 regras de entrada para tráfego de IPv4 e 20 regras de entrada para tráfego de IPv6. Essa cota inclui as regras de negação padrão (regra número 32767 para IPv4 e 32768 para IPv6, ou um asterisco * no console da Amazon VPC). Essa cota pode ser aumentada até um número máximo de 40. No entanto, isso pode afetar o desempenho da rede devido ao aumento da carga de trabalho para processar as regras adicionais. |
Interfaces de rede
| Recurso | Padrão | Comentários |
|---|---|---|
|
Interfaces de rede por instância |
– |
Essa cota varia de acordo com o tipo de instância. Para obter mais informações, consulte Endereços IP por ENI por tipo de instância. |
|
Interfaces de rede por região |
5000 |
Essa cota se aplica a VPCs individuais da conta da AWS e VPCs compartilhadas. |
Tabelas de rotas
| Recurso | Padrão | Comentários |
|---|---|---|
|
Tabelas de rotas por VPC |
200 |
A tabela de rotas principal é contabilizada de acordo com essa cota. |
|
Rotas por tabela de rotas (rotas não propagadas) |
50 |
Você pode aumentar essa cota até 1.000. No entanto, isso pode afetar o desempenho da rede. Essa cota é imposta separadamente para rotas IPv4 e IPv6. Se você tiver mais de 125 rotas, é recomendável paginar chamadas para descrever suas tabelas de rotas para melhor desempenho. Se você fizer referência a uma lista de prefixos gerenciada pelo cliente em uma rota, o número máximo de entradas para as listas de prefixos será igual ao mesmo número de rotas. |
|
Rotas BGP anunciadas por tabela de rotas (rotas propagadas) |
100 |
Essa cota não pode ser aumentada. Se você precisar de mais de 100 prefixos, anuncie uma rota padrão. |
Grupos de segurança
| Recurso | Padrão | Comentários |
|---|---|---|
|
Grupos de segurança da VPC por região |
2500 |
Essa cota se aplica a VPCs individuais da conta da AWS e VPCs compartilhadas. Se você aumentar essa cota para mais de 5.000 grupos de segurança em uma região, recomendamos paginar as chamadas para descrever seus grupos de segurança e obter melhor desempenho. |
|
As regras de entrada ou de saída por grupo de segurança |
60 |
Você pode ter 60 regras de entrada e 60 regras de saída por grupo de segurança (totalizando 120 regras). Essa cota é imposta separadamente das regras IPv4 e IPv6. Por exemplo, um grupo de segurança pode ter 60 regras de entrada para tráfego IPv4 e 60 para tráfego IPv6. Uma regra que faz referência a um grupo de segurança ou ID da lista de prefixos gerenciada pela AWS conta como uma regra para IPv4 e uma regra para IPv6. Uma alteração de cota é aplicada às regras de entrada e saída. Essa cota multiplicada pela cota para os grupos de segurança por interface de rede não pode exceder 1000. Por exemplo, se você aumentar a cota para 100, diminuiremos a cota de seu número de grupos de segurança por interface de rede para 10. Se você fizer referência a uma lista de prefixos gerenciados pelo cliente em uma regra de grupo de segurança, o número máximo de entradas para as listas de prefixos será igual ao número de regras de grupo de segurança. |
|
Grupos de segurança por interface de rede |
5 |
O máximo é 16. Essa cota é aplicada separadamente para as regras de IPv4 e as regras de IPv6. A cota dos grupos de segurança por interface de rede multiplicado pela cota de regras por grupo de segurança não pode exceder 1000. Por exemplo, se você aumentar essa cota para 10, diminuiremos a cota do seu número de regras por grupo de segurança para 100. |
Conexões de emparelhamento de VPC
| Recurso | Padrão | Comentários |
|---|---|---|
|
Conexões emparelhadas de VPC ativas por VPC |
50 |
A cota máxima é de 125 conexões emparelhadas por VPC. O número de entradas por tabela de rotas deve ser aumentado de acordo. No entanto, o desempenho da rede pode ser afetado. |
|
Solicitações de conexão de emparelhamento de VPC pendentes |
25 |
Essa é a cota do número de solicitações de conexão de emparelhamento de VPC pendentes que você solicitou da sua conta. |
|
Hora de expiração para uma solicitação de conexão de emparelhamento de VPC não aceita |
1 semana (168 horas) |
Essa cota não pode ser aumentada. |
VPC endpoints
| Recurso | Padrão | Comentários |
|---|---|---|
|
VPC endpoints do gateway por região |
20 |
Você não pode ter mais de 255 endpoints de gateway por VPC. |
| Endpoints do Gateway Load Balancer e da interface por VPC | 50 | Essa é a cota combinada para o número máximo de endpoints de interface e endpoints do Gateway Load Balancer em uma VPC. Para aumentar essa cota, entre em contato com o AWS Support. |
|
Tamanho da política de VPC endpoints |
20.480 caracteres (incluindo espaços em branco) | Essa cota não pode ser aumentada. |
As seguintes regras de maximum transmission unit (MTU – unidade de transmissão máxima) aplicam-se ao tráfego que passa por um VPC endpoint.
-
A MTU de uma conexão de rede é o tamanho, em bytes, do maior pacote permissível que pode ser passado pelo VPC endpoint. Quanto maior a MTU, mais dados podem ser passados em um único pacote. Um VPC endpoint é compatível com uma MTU de 8500 bytes.
-
Pacotes com um tamanho maior que 8500 bytes que chegam ao VPC endpoint são descartados.
-
O VPC endpoint não gera o pacote FRAG_NEEDEDICMP, portanto, o Path MTU Discovery (PMTUD) não é compatível.
-
O VPC endpoint aplica o ajuste do Maximum Segment Size (MSS – Tamanho máximo de segmento) para todos os pacotes. Para obter mais informações, consulte RFC879
.
Conexões do AWS Site-to-Site VPN.
Para mais informações, consulte Cotas do Site-to-Site VPN no Guia do usuário do AWS Site-to-Site VPN.
Compartilhamento da VPC
Todas as cotas padrão de VPC são aplicáveis a uma VPC compartilhada.
| Recurso | Padrão | Comentários |
|---|---|---|
|
Contas participantes por VPC |
100 |
Essa é a cota para o número de contas de participantes distintas com as quais as sub-redes de uma VPC podem ser compartilhadas. Essa é uma cota por VPC, que se aplica a todas as sub-redes compartilhadas em uma VPC. Para aumentar essa cota, entre em contato com o AWS Support. Os proprietários da VPC podem visualizar as interfaces de rede e os grupos de segurança
anexados aos recursos do participante. Portanto, a AWS recomenda paginar suas chamadas
de API |
| As sub-redes que podem ser compartilhadas com uma conta | 100 |
Essa é a cota para o número máximo de sub-redes que podem ser compartilhadas com uma
conta da AWS. Para aumentar essa cota, entre em contato com o AWS Support. A AWS recomenda
paginar suas chamadas de API |
Controle de utilização da API do Amazon EC2
Para obter informações sobre o controle de utilização do Amazon EC2, consulte Controle de utilização de API na Referência de API do Amazon EC2.
