Halaman ini diterjemahkan oleh Cloud Translation API.

Kuota dan batas

Dokumen ini mencantumkan kuota dan batas sistem yang berlaku untuk Cloud NAT.

Kuota menentukan jumlah resource bersama yang dapat dihitung dan dapat Anda gunakan. Kuota ditentukan oleh layanan Google Cloud seperti Cloud NAT.
Batas sistem adalah nilai tetap yang tidak dapat diubah.

Kuota atau batas tertentu dihitung per resource. Kuota dan batas dapat berupa per project, per network, per region, atau per resource lain. Alamat IP NAT tidak dapat dibagikan antar-gateway NAT. Untuk mengubah kuota, lihat meminta kuota tambahan.

Google Cloud menggunakan kuota untuk membantu memastikan keadilan dan mengurangi lonjakan penggunaan dan ketersediaan resource. Kuota membatasi jumlah resource Google Cloud yang dapat digunakan project Google Cloud Anda. Kuota berlaku untuk berbagai jenis resource, termasuk komponen hardware, software, dan jaringan. Misalnya, kuota dapat membatasi jumlah panggilan API ke layanan, jumlah load balancer yang digunakan secara bersamaan oleh project Anda, atau jumlah project yang dapat Anda buat. Kuota melindungi komunitas pengguna Google Cloud dengan mencegah kelebihan beban layanan. Kuota juga membantu Anda mengelola resource Google Cloud Anda sendiri.

Sistem Kuota Cloud melakukan hal berikut:

Memantau pemakaian produk dan layanan Google Cloud oleh Anda
Membatasi pemakaian resource tersebut
Memberikan cara untuk meminta perubahan pada nilai kuota

Pada umumnya, saat Anda mencoba menggunakan resource lebih dari kuota yang diizinkan, sistem akan memblokir akses ke resource, dan tugas yang Anda coba lakukan akan gagal.

Kuota umumnya berlaku di level project Google Cloud. Penggunaan resource di satu project tidak memengaruhi kuota yang tersedia di project lain. Dalam project Google Cloud, kuota dibagikan ke semua aplikasi dan alamat IP.

Ada juga batas sistem pada resource Cloud NAT. Batas sistem tidak dapat diubah.

Kuota

Untuk kuota yang memengaruhi Cloud NAT, lihat halaman kuota Cloud Router.

Batas

Item	Batas	Catatan
Gateway NAT	50 per Cloud Router	Setiap jaringan mendukung hingga 5 instance Cloud Router per region, sehingga Anda dapat memiliki hingga 250 gateway Cloud NAT per region per jaringan Virtual Private Cloud (VPC). Untuk kuota Cloud Router, lihat dokumentasi Cloud Router.
Alamat IP NAT per gateway	300 alamat manual 300 alamat yang dialokasikan secara otomatis	Jumlah maksimum alamat IP eksternal yang dapat Anda miliki di gateway NAT. Namun, nilai ini bergantung pada kuota alamat IP statis dan alamat IP yang digunakan VPC per project.
Rentang subnet	50 per gateway	Jumlah maksimum subnet yang dapat Anda kaitkan dengan gateway saat mengonfigurasi daftar rentang subnet kustom. Jumlah rentang subnet mungkin lebih dari batas karena setiap subnet dapat memiliki rentang IPv4 primer dan satu atau beberapa rentang sekunder. Jika Anda telah mengonfigurasi NAT untuk rentang primer untuk semua subnet atau rentang primer dan sekunder untuk semua subnet, batas ini tidak berlaku.
Aturan NAT	50 per gateway	Jika batas ini terlampaui, API akan menampilkan error.
Alamat IP aktif per aturan NAT	300
Subnet NAT pribadi	50 per gateway	Jumlah maksimum subnet yang dapat Anda cadangkan untuk digunakan sebagai rentang NAT sumber untuk Private NAT. Subnet ini memiliki tujuan `PRIVATE_NAT`.
Karakter dalam ekspresi CEL per aturan	2.048
Karakter dalam ekspresi CEL per instance Cloud Router	500.000

Batasan

Beberapa server seperti server DNS lama memerlukan pengacakan port UDP di antara 64.000 port untuk meningkatkan keamanan. Karena Cloud NAT memilih port secara acak dari salah satu dari 64 port atau jumlah port yang dikonfigurasi pengguna, sebaiknya tetapkan alamat IP eksternal ke server ini, bukan menggunakan Cloud NAT. Karena Cloud NAT tidak mengizinkan koneksi yang dimulai dari luar, sebagian besar server ini tetap harus menggunakan alamat IP eksternal.
Cloud NAT tidak tersedia untuk jaringan lama.
Cloud NAT tidak menyediakan kemampuan gateway level aplikasi (ALG)—Cloud NAT tidak memperbarui alamat IP dan informasi port dalam data paket untuk protokol lapisan aplikasi seperti FTP dan SIP.
Gateway Cloud NAT menerapkan tabel pelacakan koneksi NAT untuk setiap antarmuka jaringan VM tempat layanan NAT disediakan. Entri di setiap tabel pelacakan koneksi adalah hash 5-tuple untuk protokol gateway yang didukung.

Entri di setiap tabel pelacakan koneksi akan tetap ada selama waktu tunggu NAT yang relevan. Untuk mengetahui informasi selengkapnya tentang waktu tunggu NAT, lihat Waktu tunggu NAT.

Jumlah maksimum entri tabel pelacakan koneksi untuk semua koneksi NAT yang terkait dengan VM adalah 65.535. Nilai maksimum ini mencakup koneksi, secara agregat, untuk semua protokol yang didukung gateway, di semua antarmuka jaringan VM.
Waktu tunggu koneksi tidak ada aktivitas yang kecil mungkin tidak berfungsi.

Pemetaan NAT diperiksa setiap 30 detik untuk mengetahui masa berlaku dan perubahan konfigurasi. Meskipun nilai waktu tunggu koneksi 5 detik digunakan, koneksi mungkin tidak tersedia hingga 30 detik dalam kasus terburuk, dan 15 detik dalam kasus rata-rata.

Mengelola kuota

Cloud NAT memberlakukan kuota pada penggunaan resource karena berbagai alasan. Misalnya, kuota melindungi komunitas pengguna Google Cloud dengan mencegah lonjakan penggunaan yang tidak terduga. Kuota juga membantu pengguna yang menjelajahi Google Cloud dengan paket gratis agar tetap berada dalam masa uji coba.

Semua project dimulai dengan kuota yang sama, yang dapat diubah dengan meminta kuota tambahan. Beberapa kuota dapat meningkat secara otomatis berdasarkan penggunaan produk oleh Anda.

Izin

Untuk melihat kuota atau meminta peningkatan kuota, akun utama Identity and Access Management (IAM) memerlukan salah satu peran berikut.

Tugas	Peran yang diperlukan
Memeriksa kuota untuk suatu project	Salah satu dari berikut ini: Project Owner (`roles/owner`) Project Editor (`roles/editor`) Quota Viewer (`roles/servicemanagement.quotaViewer`)
Mengubah kuota, meminta kuota tambahan	Salah satu dari berikut ini: Project Owner (`roles/owner`) Project Editor (`roles/editor`) Quota Administrator (`roles/servicemanagement.quotaAdmin`) Peran khusus dengan izin `serviceusage.quotas.update`

Memeriksa kuota

Konsol

Di Konsol Google Cloud, buka halaman Quotas.
Buka Quotas
Untuk menelusuri kuota yang ingin Anda perbarui, gunakan Filter table. Jika Anda tidak mengetahui nama kuota, gunakan link di halaman ini.

gcloud

Dengan menggunakan Google Cloud CLI, jalankan perintah berikut untuk memeriksa kuota Anda. Ganti PROJECT_ID dengan project ID Anda.

    gcloud compute project-info describe --project PROJECT_ID

Untuk memeriksa kuota yang digunakan di suatu region, jalankan perintah berikut:

    gcloud compute regions describe example-region

Error saat melebihi kuota

Jika Anda melampaui kuota dengan perintah gcloud, gcloud akan menghasilkan pesan error quota exceeded dan menampilkan kode keluar 1.

Jika Anda melampaui kuota dengan permintaan API, Google Cloud akan menampilkan kode status HTTP berikut: 413 Request Entity Too Large.

Meminta kuota tambahan

Untuk menyesuaikan sebagian besar kuota, gunakan Konsol Google Cloud. Untuk mengetahui informasi selengkapnya, lihat Meminta penyesuaian kuota.

Konsol

Di Konsol Google Cloud, buka halaman Quotas.
Buka Quotas
Di halaman Quotas, pilih kuota yang ingin diubah.
Di bagian atas halaman, klik Edit quotas.
Untuk Name, masukkan nama Anda.
Opsional: Untuk Telepon, masukkan nomor telepon.
Kirim permintaan. Permintaan kuota memerlukan waktu 24 hingga 48 jam untuk diproses.

Ketersediaan resource

Setiap kuota mewakili jumlah maksimum untuk jenis resource tertentu yang dapat Anda buat, jika resource tersebut tersedia. Perlu diperhatikan bahwa kuota tidak menjamin ketersediaan resource. Meskipun memiliki kuota yang tersedia, Anda tidak dapat membuat resource baru jika tidak tersedia.

Misalnya, Anda mungkin memiliki kuota yang memadai untuk membuat alamat IP eksternal regional baru di region us-central1. Namun, hal itu tidak mungkin dilakukan jika tidak ada alamat IP eksternal yang tersedia di region tersebut. Ketersediaan resource zona juga dapat memengaruhi kemampuan Anda untuk membuat resource baru.

Situasi ketika resource tidak tersedia di seluruh region jarang terjadi. Namun, resource dalam suatu zona dapat habis dari waktu ke waktu, biasanya tanpa memengaruhi perjanjian tingkat layanan (SLA) untuk jenis resource tersebut. Untuk informasi selengkapnya, tinjau SLA yang relevan untuk referensi tersebut.