配额和限制

本文档列出了适用于 Cloud Load Balancing 的配额和限制。

如需更改配额,请参阅申请额外的配额

配额用于限制您的 Google Cloud 项目可使用的共享 Google Cloud 资源(包括硬件、软件和网络组件)的数量。因此,有以下功能的系统具有配额:

  • 监控 Google Cloud 产品和服务的使用情况或消耗情况。
  • 出于某些原因限制这些资源的消耗量,包括确保公平性和减少使用量高峰。
  • 维护可自动强制执行规定限制的配置。
  • 提供请求或更改配额的方法。

在大多数情况下,当超过配额时,系统会立即阻止对相关 Google 资源的访问,并且您尝试执行的任务将失败。在大多数情况下,配额适用于每个 Google Cloud 项目,并由使用该 Google Cloud 项目的所有应用和 IP 地址共享。

Cloud Load Balancing 资源也存在限制。这些限制与配额系统无关。除非另有说明,否则无法更改限制。

后端

设限项 配额和限制 备注
实例组 配额 配额按项目和区域分配。申请增加配额时,请选择包含实例组的区域。可用区实例组会对包含实例组所在可用区的区域收费。
每个项目的可用区级和区域级 NEG 配额 配额按项目和区域分配,涵盖所有 NEG 类型,但全球互联网 NEG 除外。申请增加配额时,请选择包含 NEG 的区域。可用区级 NEG 会对包含 NEG 的可用区的区域收费。
每个项目的全球 NEG 数量 配额 此配额是基于项目的全球配额,仅涵盖全球互联网 NEG。
每个后端服务的实例组后端、GCE_VM_IP_PORT NEG 后端、GCE_VM_IP NEG 后端或区域级互联网 NEG 后端的数量上限 50

此限制不可配置。

对可用区级和互联网 NEG 后端的支持因负载均衡产品而异

如果您已为基于后端服务的外部直通式网络负载均衡器配置故障切换,或者已为内部直通式负载均衡器配置故障切换,则最多可为每个后端服务配置 50 个主实例组和 50 个备用实例组或 GCE_VM_IP NEG。

内部直通式网络负载均衡器还对后端服务可以将数据包分发到的各个虚拟机 (VM) 实例或端点的数量设定了限制。如需了解详情,请参阅后端服务配额

每个 NEG 的端点数

设限项 配额和限制 备注
每个 GCE_VM_IP_PORT 可用区级 NEG 的端点数 1 万 此限制无法提高。
每个 GCE_VM_IP 可用区级 NEG 的端点数 1 万 此限制无法提高。
每个全球互联网 NEG 的端点数 1 此限制无法提高。
每个区域级互联网 NEG 的端点数 256 此限制无法提高。
每个无服务器 NEG 的端点数 1 此限制无法提高。
每个混合连接 NEG 的端点数 1 万 此限制无法提高。

每个实例组的虚拟机数

单个负载均衡器可以服务的后端虚拟机数量可能少于一个实例组可以支持的虚拟机数量。每个实例组的负载均衡虚拟机数量上限取决于实例组导出的每个已命名端口中指定的端口数量。

默认情况下,对于区域级托管式实例组 (MIG),每个实例组的负载均衡虚拟机的数量上限不能超过 2,000;对于可用区级 MIG,不能超过 1,000。在可用区级非托管式实例组中,每个实例组的虚拟机数量上限为 2,000。如果您需要的虚拟机数量超过 2,000,则可以提高托管式实例组的大小限制,或与支持团队联系

配额和限制 备注
连接到直通式负载均衡器的后端服务的每个区域代管式实例组的虚拟机数量上限 2,000 内部直通式网络负载均衡器还对后端服务可以分发数据包的虚拟机实例或端点的数量设定了限制。如需了解详情,请参阅后端服务配额
连接到直通式负载均衡器的后端服务的每个可用区代管式实例组或每个可用区非代管式实例组的虚拟机数量上限 可用区级托管式实例组数量上限:1,000
可用区级非托管式实例组数量上限:2,000
内部直通式网络负载均衡器还对后端服务可以分发数据包的虚拟机实例或端点的数量设定了限制。如需了解详情,请参阅后端服务配额
连接到代理负载均衡器的后端服务的每个区域代管式实例组的虚拟机数量上限 取决于实例组的命名端口中指定的端口数量。配额为以下两项中的较小者
A:2000
B:10000/(命名端口中包含最多端口号的端口数量)
如果您需要提高此限制,请与支持团队联系
连接到代理负载均衡器的后端服务的每个可用区级托管式实例组的虚拟机数量上限 取决于实例组的命名端口中指定的端口数量。配额为以下两项中的较小者
A:1000
B:10000/(命名端口中包含最多端口号的端口数量)
如果您需要提高此限制,请与支持团队联系
连接到代理负载均衡器的后端服务的每个可用区级非托管式实例组的虚拟机数量上限 取决于实例组的命名端口中指定的端口数量。配额为以下两项中的较小者
A:2000
B:10000/(命名端口中包含最多端口号的端口数量)
如果您需要提高此限制,请与支持团队联系

如需计算实例组后端中负载均衡虚拟机数量上限,请执行以下操作:

  1. 确定每个命名端口的端口数上限。

    例如,如果实例组具有以下命名端口:http:80api-gateway:8080api-gateway:8090,则 http 名称有一个端口号,api-gateway 名称有两个端口号。因此,在此示例中,每个命名端口的端口数上限为 2 个。

  2. 用 10000 除以每个命名端口的端口数上限并舍弃剩余端口数。例如 10,000 / 2 = 5,000

  3. 将上一步中计算的数量与每个实例组的负载均衡虚拟机的数量上限进行比较:对于区域实例组,数量为 2000 个;对于可用区实例组,数量为 1000 个。

    如果上一步中计算的数量小于或等于上限,则每个实例组的负载均衡虚拟机的数量上限是您在上一步中计算的数量。否则,每个实例组的负载均衡虚拟机的数量上限为 2000 个(对于区域实例组)或 1000 个(对于可用区实例组)。

目标池数

配额和限制 备注
目标池数 配额 此配额应用于每个项目。

后端存储桶

设限项 配额和限制 备注
后端存储分区 配额 此配额应用于每个项目。

后端服务

如需使用 Cloud Monitoring 监控后端服务配额,请对 Consumer Quota 资源类型的 serviceruntime.googleapis.com/quota/allocation/usage 指标设置监控。设置其他标签过滤条件(servicequota_metric)以获取配额类型。如需了解如何监控配额用量指标,请参阅图表和监控配额指标

配额和限制 Notes
应用负载均衡器和代理网络负载均衡器
传统应用负载均衡器和传统代理网络负载均衡器后端服务 配额

这是每个项目的配额,用于定义传统应用负载均衡器传统代理网络负载均衡器的后端服务数量上限。

配额名称:GLOBAL_EXTERNAL_PROXY_LB_BACKEND_SERVICES

可用指标:

  • compute.googleapis.com/quota/global_external_proxy_LB_backend_services/limit
  • compute.googleapis.com/quota/global_external_proxy_LB_backend_services/usage
  • compute.googleapis.com/quota/global_external_proxy_LB_backend_services/exceeded
全球外部应用负载均衡器和全球外部代理网络负载均衡器后端服务 配额

这是每个项目的配额,用于定义全球外部应用负载均衡器全球外部代理网络负载均衡器的后端服务数量上限。

配额名称:GLOBAL_EXTERNAL_MANAGED_BACKEND_SERVICES

可用指标:

  • compute.googleapis.com/quota/global_external_managed_backend_services/limit
  • compute.googleapis.com/quota/global_external_managed_backend_services/usage
  • compute.googleapis.com/quota/global_external_managed_backend_services/exceeded

区域级外部应用负载均衡器和区域级外部代理网络负载均衡器后端服务

配额

这是每个区域和每个项目的配额,用于定义区域级外部应用负载均衡器全球外部代理网络负载均衡器的后端服务数量上限。

配额名称:REGIONAL_EXTERNAL_MANAGED_BACKEND_SERVICES

可用指标:

  • compute.googleapis.com/quota/regional_external_managed_backend_services/limit
  • compute.googleapis.com/quota/regional_external_managed_backend_services/usage
  • compute.googleapis.com/quota/regional_external_managed_backend_services/exceeded
跨区域内部应用负载均衡器和跨区域内部代理网络负载均衡器后端服务 配额

这是每个区域和每个项目的配额,用于定义跨区域内部应用负载均衡器跨区域内部代理网络负载均衡器的后端服务数量上限。

配额名称:GLOBAL_INTERNAL_MANAGED_BACKEND_SERVICES

可用指标:

  • compute.googleapis.com/quota/global_internal_managed_backend_services/limit
  • compute.googleapis.com/quota/global_internal_managed_backend_services/usage
  • compute.googleapis.com/quota/global_internal_managed_backend_services/exceeded
区域级内部应用负载均衡器和区域级内部代理网络负载均衡器后端服务 配额

这是每个区域和每个项目的配额,用于定义区域级内部应用负载均衡器区域级内部代理网络负载均衡器的后端服务数量上限。

配额名称:
REGIONAL_INTERNAL_MANAGED_BACKEND_SERVICES

可用指标:

  • compute.googleapis.com/quota/regional_internal_managed_backend_services/limit
  • compute.googleapis.com/quota/regional_internal_managed_backend_services/usage
  • compute.googleapis.com/quota/regional_internal_managed_backend_services/exceeded
每个应用负载均衡器的后端服务数量 因网址映射配置而异 如需了解详情,请参阅网址映射
每个代理网络负载均衡器的后端服务数量 1 此限制无法更改。
每个应用负载均衡器或代理网络负载均衡器后端服务的已命名端口数量 1 此限制无法更改。已命名端口仅与实例组后端相关。
一个特定后端服务最多可以被多少个不同项目中的网址映射引用(与跨项目服务引用相关的限制) 10 一个特定后端服务最多可以被 10 个不同项目中的网址映射引用。此限制无法提高。 此限制对每个后端服务独立应用。
直通式网络负载均衡器
外部直通式网络负载均衡器后端服务 配额

这是每个区域和每个项目的配额,用于定义外部直通式网络负载均衡器的后端服务数量上限。

配额名称:
REGIONAL_EXTERNAL_NETWORK_LB_BACKEND_SERVICES

可用指标:

  • compute.googleapis.com/quota/regional_external_network_LB_backend_services/limit
  • compute.googleapis.com/quota/regional_external_network_LB_backend_services/usage
  • compute.googleapis.com/quota/regional_external_network_LB_backend_services/exceeded
内部直通式网络负载均衡器后端服务 配额

这是每个区域和每个项目的配额,用于定义内部直通式网络负载均衡器的后端服务数量上限。

配额名称:
REGIONAL_INTERNAL_LB_BACKEND_SERVICES

可用指标:

  • compute.googleapis.com/quota/regional_internal_LB_backend_services/limit
  • compute.googleapis.com/quota/regional_internal_LB_backend_services/usage
  • compute.googleapis.com/quota/regional_internal_LB_backend_services/exceeded
每个直通式网络负载均衡器的后端服务数量 1 此限制无法更改。
每个直通式网络负载均衡器后端服务的已命名端口数 0 此限制无法更改。对于直通式网络负载均衡器,后端服务上的 portName 字段会被忽略。
内部直通式网络负载均衡器后端服务的虚拟机实例(在所有实例组后端中)或端点(在所有 GCE_VM_IP 网络端点组中)的数量上限

没有后端子集:250

启用后端子集:2000

这些限制无法提高。

配置了故障切换时,虚拟机实例或端点的数量上限适用于活跃池中的虚拟机实例或端点。

例如,如果后端服务有 5 个实例组,每个实例组有 60 个虚拟机实例,则关闭后端子集后,负载均衡器仅向 300 (5 × 60) 个实例中的 250 个分发数据包。

Traffic Director
Traffic Director 后端服务 配额

Traffic Director 的后端服务。

配额名称:
GLOBAL_INTERNAL_TRAFFIC_DIRECTOR_BACKEND_SERVICES

可用指标:

  • compute.googleapis.com/quota/global_internal_traffic_director_backend_services/limit
  • compute.googleapis.com/quota/global_internal_traffic_director_backend_services/usage
  • compute.googleapis.com/quota/global_internal_traffic_director_backend_services/exceeded
Traffic Director 后端服务 配额

Traffic Director 的后端服务。

配额名称:
REGIONAL_INTERNAL_TRAFFIC_DIRECTOR_BACKEND_SERVICES

可用指标:

  • compute.googleapis.com/quota/regional_internal_traffic_director_backend_services/limit
  • compute.googleapis.com/quota/regional_internal_traffic_director_backend_services/usage
  • compute.googleapis.com/quota/regional_internal_traffic_director_backend_services/exceeded

转发规则

如需使用 Cloud Monitoring 监控转发规则配额,请对 Consumer Quota 资源类型的 serviceruntime.googleapis.com/quota/allocation/usage 指标设置监控。设置其他标签过滤条件(servicequota_metric)以获取配额类型。如需了解如何监控配额用量指标,请参阅图表和监控配额指标

配额和限制 Notes
外部应用负载均衡器和外部代理网络负载均衡器
传统应用负载均衡器和传统代理网络负载均衡器的转发规则 配额

这是每个项目的配额,用于定义传统应用负载均衡器传统代理网络负载均衡器的转发规则数上限。如果您的项目包含传统 VPN 网关,则这些网关的转发规则也会计入此配额的用量。

配额名称:FORWARDING_RULES

可用指标:

  • compute.googleapis.com/quota/forwarding_rules/limit
  • compute.googleapis.com/quota/forwarding_rules/usage
  • compute.googleapis.com/quota/forwarding_rules/exceeded
全球外部应用负载均衡器和全球外部代理网络负载均衡器的转发规则 配额

这是每个项目的配额,用于定义全球外部应用负载均衡器全球外部代理网络负载均衡器的转发规则数上限。

配额名称:GLOBAL_EXTERNAL_MANAGED_FORWARDING_RULES

可用指标:

  • compute.googleapis.com/quota/global_external_managed_forwarding_rules/limit
  • compute.googleapis.com/quota/global_external_managed_forwarding_rules/usage
  • compute.googleapis.com/quota/global_external_managed_forwarding_rules/exceeded

每个网络每个区域的区域级外部应用负载均衡器和区域级外部代理网络负载均衡器的转发规则

此配额会替换已弃用的每个项目的 EXTERNAL_MANAGED_FORWARDING_RULES 配额

配额

这是每个区域和每个网络的配额,用于定义其后端位于 VPC 网络区域中的区域级外部应用负载均衡器全球外部代理网络负载均衡器的转发规则数上限。

配额名称:REGIONAL_EXTERNAL_MANAGED_FORWARDING_RULES_PER_REGION_PER_NETWORK

可用指标:

  • compute.googleapis.com/quota/regional_external_managed_forwarding_rules_per_region_per_vpc_network/limit
  • compute.googleapis.com/quota/regional_external_managed_forwarding_rules_per_region_per_vpc_network/usage
  • compute.googleapis.com/quota/regional_external_managed_forwarding_rules_per_region_per_vpc_network/exceeded
内部应用负载均衡器和内部代理网络负载均衡器
每个网络每个区域的跨区域内部应用负载均衡器和跨区域内部代理网络负载均衡器的转发规则 配额

这是每个区域和每个网络的配额,用于定义您可以在 VPC 网络区域中定义的跨区域内部应用负载均衡器跨区域内部代理网络负载均衡器的转发规则数上限。

配额名称:GLOBAL_INTERNAL_MANAGED_FORWARDING_RULES_PER_REGION_PER_NETWORK

可用指标:

  • compute.googleapis.com/quota/global_internal_managed_forwarding_rules_per_region_per_vpc_network/limit
  • compute.googleapis.com/quota/global_internal_managed_forwarding_rules_per_region_per_vpc_network/usage
  • compute.googleapis.com/quota/global_internal_managed_forwarding_rules_per_region_per_vpc_network/exceeded
每个网络每个区域的区域级内部应用负载均衡器和区域级内部代理网络负载均衡器的转发规则 配额

这是每个区域和每个网络的配额,用于定义您可以在 VPC 网络区域中定义的区域级内部应用负载均衡器区域级内部代理网络负载均衡器的转发规则数上限。

配额名称:
REGIONAL_INTERNAL_MANAGED_FORWARDING_RULES_PER_REGION_PER_NETWORK

可用指标:

  • compute.googleapis.com/quota/regional_internal_managed_forwarding_rules_per_region_per_vpc_network/limit
  • compute.googleapis.com/quota/regional_internal_managed_forwarding_rules_per_region_per_vpc_network/usage
  • compute.googleapis.com/quota/regional_internal_managed_forwarding_rules_per_region_per_vpc_network/exceeded
每个网络的跨区域内部应用负载均衡器、区域级内部应用负载均衡器、跨区域内部代理网络负载均衡器和区域级内部代理网络负载均衡器的转发规则 配额

这是每个网络的配额,用于定义可在 VPC 网络所有区域中总共创建的跨区域内部应用负载均衡器、区域级内部应用负载均衡器、跨区域内部代理网络负载均衡器和区域级内部代理网络负载均衡器的转发规则数上限。

此配额已计划弃用。

配额名称:
INTERNAL_MANAGED_FORWARDING_RULES_PER_NETWORK

可用指标:

  • compute.googleapis.com/quota/internal_managed_forwarding_rules_per_vpc_network/limit
  • compute.googleapis.com/quota/internal_managed_forwarding_rules_per_vpc_network/usage
  • compute.googleapis.com/quota/internal_managed_forwarding_rules_per_vpc_network/exceeded
每个对等互连组的跨区域内部应用负载均衡器、区域级内部应用负载均衡器、跨区域内部代理网络负载均衡器和区域级内部代理网络负载均衡器的转发规则 配额

这是每个网络的配额,用于定义本地 VPC 网络的所有区域和所有直接连接的对等 VPC 网络的所有区域中跨区域内部应用负载均衡器、区域级内部应用负载均衡器、跨区域内部代理网络负载均衡器和区域级内部代理网络负载均衡器的转发规则数上限

配额名称:
INTERNAL_MANAGED_FORWARDING_RULES_PEERING_GROUP

可用指标:

  • compute.googleapis.com/quota/internal_managed_forwarding_rules_per_peering_group/limit
  • compute.googleapis.com/quota/internal_managed_forwarding_rules_per_peering_group/usage
直通式网络负载均衡器
外部直通式网络负载均衡器的转发规则(每个项目) 配额

这是每个项目的配额,用于定义外部直通式网络负载均衡器(后端服务和目标池架构)的转发规则数上限。

配额名称:
EXTERNAL_NETWORK_LB_FORWARDING_RULES

可用指标:

  • compute.googleapis.com/quota/external_network_lb_forwarding_rules/limit
  • compute.googleapis.com/quota/external_network_lb_forwarding_rules/usage
  • compute.googleapis.com/quota/external_network_lb_forwarding_rules/exceeded
每个网络的内部直通式网络负载均衡器的转发规则 配额

这是每个网络的配额,用于定义在 VPC 网络的所有区域中总共创建的内部直通式网络负载均衡器的转发规则数上限。

配额名称:
INTERNAL_FORWARDING_RULES_PER_NETWORK

可用指标:

  • compute.googleapis.com/quota/internal_lb_forwarding_rules_per_vpc_network/limit
  • compute.googleapis.com/quota/internal_lb_forwarding_rules_per_vpc_network/usage
  • compute.googleapis.com/quota/internal_lb_forwarding_rules_per_vpc_network/exceeded
每个对等互连组的内部直通式网络负载均衡器的转发规则 配额

这是每个网络的配额,用于定义本地 VPC 网络的所有区域和所有直接连接的对等 VPC 网络的所有区域中内部直通式网络负载均衡器的转发规则数上限。

配额名称:
INTERNAL_FORWARDING_RULES_PER_PEERING_GROUP

可用指标:

  • compute.googleapis.com/quota/internal_lb_forwarding_rules_per_peering_group/limit
  • compute.googleapis.com/quota/internal_lb_forwarding_rules_per_peering_group/usage
内部直通式网络负载均衡器和基于后端服务的外部直通式网络负载均衡器的每个转发规则的离散端口数 5

这是限制,无法更改。可以使用其他端口指定选项:

  • 您可以为基于后端服务的外部直通式网络负载均衡器和基于目标池的外部直通式网络负载均衡器的转发规则指定单一的连续端口范围。该范围可以包含五个以上的端口。
  • 您可以为基于后端服务的外部直通式网络负载均衡器和内部直通式网络负载均衡器的转发规则指定所有端口。
可以引用直通式负载均衡器的同一个后端服务的转发规则数 没有单独的上限 取决于其他配额和限制,多条转发规则可以引用直通式负载均衡器的同一个后端服务。
可被单条转发规则引用的直通式负载均衡器后端服务的数量 1 直通式负载均衡器的转发规则必须仅引用一个后端服务。
可共用一个内部 IP 地址的内部转发规则数量上限 10 此限制仅适用于内部直通式网络负载均衡器。此限制无法提高。
协议转发(目标实例)
外部协议转发规则(每个项目) 配额

这是每个项目的配额,用于定义外部协议转发规则数上限。

配额名称:
EXTERNAL_PROTOCOL_FORWARDING_RULES

可用指标:

  • compute.googleapis.com/quota/external_protocol_forwarding_rules/limit
  • compute.googleapis.com/quota/external_protocol_forwarding_rules/usage
  • compute.googleapis.com/quota/external_protocol_forwarding_rules/exceeded
每个网络的内部协议转发规则 配额

这是每个网络的配额,用于定义您可以在 VPC 网络的所有区域中总体创建的内部协议转发规则数上限

配额名称:
INTERNAL_FORWARDING_RULES_WITH_TARGET_INSTANCE_PER_NETWORK

可用指标:

  • compute.googleapis.com/quota/internal_protocol_forwarding_rules_per_vpc_network/limit
  • compute.googleapis.com/quota/internal_protocol_forwarding_rules_per_vpc_network/usage
  • compute.googleapis.com/quota/internal_protocol_forwarding_rules_per_vpc_network/exceeded
每个对等互连组的内部协议转发规则 配额

这是每个网络的配额,用于定义本地 VPC 网络的所有区域和所有直接连接的对等 VPC 网络的所有区域中的内部协议转发规则数上限。

配额名称:
INTERNAL_FORWARDING_RULES_WITH_TARGET_INSTANCE_PER_PEERING_GROUP

可用指标:

  • compute.googleapis.com/quota/internal_protocol_forwarding_rules_per_peering_group/limit
  • compute.googleapis.com/quota/internal_protocol_forwarding_rules_per_peering_group/usage
Traffic Director
Traffic Director 转发规则 配额

Traffic Director 的转发规则

配额名称:
INTERNAL_TRAFFIC_DIRECTOR_FORWARDING_RULES

可用指标:

  • compute.googleapis.com/quota/internal_traffic_director_forwarding_rules/limit
  • compute.googleapis.com/quota/internal_traffic_director_forwarding_rules/usage
  • compute.googleapis.com/quota/internal_traffic_director_forwarding_rules/exceeded

目标代理

配额和限制 Notes
目标 HTTP 代理数 配额 此配额应用于每个项目。
目标 HTTPS 代理数 配额 此配额应用于每个项目。
目标 SSL 代理数 配额 此配额应用于每个项目。
目标 TCP 代理数 配额 此配额应用于每个项目。
每个目标 HTTPS 或目标 SSL 代理的 SSL 政策数 1 此限制无法提高。
每个目标 HTTPS 或目标 SSL 代理的 SSL 证书数 15 此限制无法提高。但是,某些负载均衡器支持 Certificate Manager,该证书可让目标 HTTPS 代理或目标 SSL 代理使用数千个 SSL 证书。如需了解详情,请参阅 SSL 证书概览中的多个 SSL 证书

健康检查

设限项 配额和限制 备注
健康检查 配额 这是基于每个项目的配额,涵盖所有健康检查类型(全球、区域和旧版)。

网址映射

此处所述的限制无法提高。

外部应用负载均衡器 内部应用负载均衡器
网址映射 配额

此配额应用于每个项目。

配额

此配额应用于每个项目。

主机规则,每个网址映射的路径匹配器 限制:1000 限制:2000
每个路径匹配器的路径规则或路由规则 限制:1000 限制::200
每个主机规则的主机 限制:1000 限制:1000
每个路径匹配器的谓词 限制:1000 限制:1000
每个路径匹配器的 pathTemplateMatch 谓词

全球外部应用负载均衡器:

限制:100

不支持区域外部应用负载均衡器和传统应用负载均衡器

不适用

不支持内部应用负载均衡器。

网址映射可引用的不同后端服务或后端存储桶的数量 限制:2500 限制:2500

跨项目服务引用相关的其他限制:

  • 网址映射最多可引用 1,000 个不同项目中的后端服务。此限制不适用于全球外部应用负载均衡器。 对于全球外部应用负载均衡器,需遵循 2,500 个不同后端服务或后端存储桶的标准限制。
  • 一个特定后端服务最多可以被 10 个不同项目中的网址映射引用。
网址映射的大小 上限:64 KB 上限:128 KB
网址映射测试次数

传统应用负载均衡器

限制:10000

不适用

内部应用负载均衡器不支持网址映射测试。

全球外部应用负载均衡器和区域级外部应用负载均衡器:

限制:100

这是在路径匹配器中跨所有规则使用的匹配条件数限制。对于具有路径规则的路径匹配器,这是跨所有路径规则使用的路径总数。对于具有路由规则的路径匹配器,可以通过添加以下内容来计算前缀数量:

  • 1 表示路径匹配条件(prefixMatch 或 fullPathMatch 之一)
  • 路径匹配器的所有路由规则中的标头匹配数总和
  • 路径匹配器的所有路由规则中的查询参数匹配数总和

例如,对于具有以下路由规则的路径匹配器:

  • 路由规则 A(有一个 prefixMatch 和三个标头匹配)
  • 路由规则 B(有一个 fullPathMatch 和两个查询参数匹配)

此路径匹配器的谓词总数为 7。计算方式如下:1(对于前缀匹配)+ 3(对于标头匹配数量)+ 1(对于完整路径匹配)+ 2(对于查询参数匹配数量)。

应用负载均衡器的标头大小

配额和限制 备注
外部应用负载均衡器的客户端请求标头大小上限 64 KB(千字节) 此限制无法提高。
请求网址和请求标头的大小之和必须小于或等于 64 KB。
外部应用负载均衡器的后端响应标头大小上限 约 128 KB(千字节) 此限制无法提高。
内部应用负载均衡器的后端请求标头大小上限 60 KB(千字节) 此限制无法提高。
HTTP 请求和响应标头的小写转换 始终如此,除了使用 HTTP/1.1 时的传统应用负载均衡器 例如,Host 将变为 hostKeep-ALIVE 将变为 keep-alive
为每个后端服务配置的自定义请求标头的数量上限 16 此限制无法提高。
为每个后端服务配置的自定义响应标头的数量上限 16 此限制无法提高。
各后端服务的所有自定义请求标头(名称和值组合,且在变量扩展之前)的总大小 8 KB 此限制无法提高。
各后端服务的所有自定义响应标头(名称和值组合,且在变量扩展之前)的总大小 8 KB 此限制无法提高。

应用负载均衡器的每秒查询次数

配额和限制 备注
全球外部应用负载均衡器的每个后端实例组或 NEG 的每秒查询次数 (QPS) 在使用 RATE 以实现平衡模式时可配置。 受后端数的限制。
区域级外部应用负载均衡器的每个网络每个区域的每秒查询次数 (QPS) 对于区域级外部应用负载均衡器,最大 QPS 负载取决于请求的大小和配置的复杂程度。 如果负载超出容量,延迟时间会增加,请求可能会被舍弃。

受后端数的限制。*

如果您需要提高此限制,请与支持团队联系

内部应用负载均衡器的每个网络每个区域的每秒查询次数 (QPS) 对于内部应用负载均衡器,最大 QPS 负载取决于请求的大小和配置的复杂程度。如果负载超出容量,延迟时间会增加,请求可能会被舍弃。

受后端数的限制。*

如果您需要提高此限制,请与支持团队联系

* 对于发送到配置了区域级外部应用负载均衡器或区域级内部应用负载均衡器的任何无服务器 NEG 的流量,每个使用无服务器 NEG 的项目的每秒查询次数 (QPS) 限制为 5,000。此限制针对一个项目和区域中的所有区域级外部应用负载均衡器和区域级内部应用负载均衡器的汇总,而不是针对单个负载均衡器。

服务负载均衡政策

配额和限制 Notes
ServiceLbPolicies 配额 此配额按项目计算,适用于传统应用负载均衡器和全球外部应用负载均衡器。

SSL 证书

设限项 配额和限制 备注
SSL 证书 配额 此配额应用于每个项目。
支持的私钥长度 2048 位 RSA (RSA-2048)
256 位 ECDSA (ECDSA P-256)
这些限制无法提高。
每个 Google 管理的 SSL 证书支持的网域数 100 此限制无法提高。
Google 管理的证书的域名长度 64 字节 此限制无法提高。

此长度限制仅针对 Google 管理的 SSL 证书。在这些证书中,64 字节的限制仅适用于证书中的第一个域名。证书中其他域名的长度限制是 253,这适用于互联网上的任何域名,不仅仅针对 Google 管理的证书。

服务器 TLS 政策

配额和限制 备注
ServerTLSPolicy 配额 此配额按项目计算,适用于传统应用负载均衡器和全球外部应用负载均衡器。

信任配置

此处所述的限制无法提高,适用于传统应用负载均衡器和全球外部应用负载均衡器。

配额和限制 备注
信任库数量 限制:1 这是每个 TrustConfig 资源的限制。
信任锚数量 限制:100 这是每个信任库的限制。
中间证书数量 限制:100 这是每个信任库的限制。
根证书和中间证书验证期间允许的名称限制条件数量 限制:10
共享相同主体和主体公钥信息的中间证书数量 限制:10 这是每个信任库的限制。
证书链深度 限制:10 证书链的深度上限,包括根证书和客户端证书。
在尝试构建信任链时,评估中间证书的最大次数。 限制:100
从客户端上传和传递的证书密钥

限制:RSA 密钥可为 2048 位到 4096 位。

ECDSA 证书必须使用 P-256 或 P-384 曲线

管理配额

出于各种原因,Cloud Load Balancing 会对资源用量实施配额限制。例如,配额可避免出现意料之外的用量突增,从而为 Google Cloud 用户社区提供保护。配额还可帮助正在通过免费层级探索 Google Cloud 的用户避免中断试用。

所有项目在开始时都具有相同的配额,您可以通过申请更多配额来进行更改。根据您使用产品的情况,一些配额可能会自动增加。

权限

如需查看配额或申请增加配额,Identity and Access Management (IAM) 主账号需要具备以下某个角色:

任务 所需角色
检查项目的配额 以下之一:
修改配额,申请更多配额 以下之一:
  • Project Owner (roles/owner)
  • Project Editor (roles/editor)
  • Quota Administrator (roles/servicemanagement.quotaAdmin)
  • 具有 serviceusage.quotas.update 权限的自定义角色

查看您的配额

控制台

  1. 在 Google Cloud 控制台中,转到配额页面。

    转到“配额”

  2. 如需搜索要更新的配额,请使用过滤表。 如果您不知道配额的名称,请使用此页面上的链接。

gcloud

使用 Google Cloud CLI 运行以下命令来查看您的配额。请将 PROJECT_ID 替换为您自己的项目 ID。

      gcloud compute project-info describe --project PROJECT_ID
    

如需查看您在某一区域中已使用的配额,请运行以下命令:

      gcloud compute regions describe example-region
    

超出配额时引发的错误

如果在发出 gcloud 命令时超过了配额,gcloud 会显示一条 quota exceeded 错误消息,并返回退出代码 1

如果在发出 API 请求时超出了配额,Google Cloud 会返回以下 HTTP 状态代码:HTTP 413 Request Entity Too Large

申请更多配额

如需增加或减少大多数配额,请使用 Google Cloud 控制台。如需了解详情,请参阅申请更高的配额

控制台

  1. 在 Google Cloud 控制台中,转到配额页面。

    转到“配额”

  2. 配额页面上,选择您要更改的配额。
  3. 点击位于页面顶部的修改配额
  4. 填写您的姓名、电子邮件地址和电话号码,然后点击下一步
  5. 填写您的配额申请,然后点击完成
  6. 提交您的申请。 配额申请需要 24 到 48 小时才能完成处理。

资源可用性

每个配额代表您可以创建的特定类型资源的数量上限(如果该资源可用)。必须要注意的是,配额无法保证资源可用。即使您具有可用配额,如果新资源不可用,您也无法创建新资源。

例如,您的配额可能足以在 us-central1 区域中创建新的区域性外部 IP 地址。但是,如果该区域中没有可用的外部 IP 地址,则无法执行此操作。区域级资源可用性也会影响您能否创建新资源。

导致资源在整个区域不可用的情况非常罕见。但是,地区内的资源有时可能会耗尽,通常不会影响资源类型的服务等级协议 (SLA)。如需了解详情,请参阅资源的相关 SLA。