Kuota dan batas

Dokumen ini mencantumkan kuota dan batas sistem yang berlaku untuk Cloud NAT.

  • Kuota memiliki nilai default, tetapi biasanya Anda dapat meminta penyesuaian.
  • Batas sistem adalah nilai tetap yang tidak dapat diubah.

Kuota atau batas tertentu dihitung per resource. Kuota dan batas dapat berupa per project, per jaringan, per region, atau per resource lainnya. Alamat IP NAT tidak dapat dibagikan antar-gateway NAT.

Google Cloud menggunakan kuota untuk membantu memastikan keadilan dan mengurangi lonjakan penggunaan dan ketersediaan resource. Kuota membatasi jumlah Google Cloud resource yang dapat digunakan Google Cloud project Anda. Kuota berlaku untuk berbagai jenis resource, termasuk komponen hardware, software, dan jaringan. Misalnya, kuota dapat membatasi jumlah panggilan API ke suatu layanan, jumlah load balancer yang digunakan secara bersamaan oleh project Anda, atau jumlah project yang dapat Anda buat. Kuota melindungi komunitas penggunaGoogle Cloud dengan mencegah kelebihan beban layanan. Kuota juga membantu Anda mengelola resource sendiri. Google Cloud

Sistem Kuota Cloud melakukan hal berikut:

Dalam sebagian besar kasus, saat Anda mencoba menggunakan resource lebih dari yang diizinkan kuotanya, sistem akan memblokir akses ke resource tersebut, dan tugas yang Anda coba lakukan akan gagal.

Kuota umumnya berlaku di level Google Cloud project Penggunaan resource dalam satu project tidak memengaruhi kuota yang tersedia di project lain. Dalam project Google Cloud , kuota dibagikan ke semua aplikasi dan alamat IP.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan Cloud Quotas.

Ada juga batasan sistem pada resource Cloud NAT. Batas sistem tidak dapat diubah.

Kuota

Untuk kuota yang memengaruhi Cloud NAT, lihat halaman kuota Cloud Router.

Batas

Item Batas Catatan
Gateway NAT 50 per Cloud Router Setiap jaringan mendukung hingga 5 instance Cloud Router per region, sehingga Anda dapat memiliki hingga 250 gateway Cloud NAT per region per jaringan Virtual Private Cloud (VPC). Untuk kuota Cloud Router, lihat dokumentasi Cloud Router.
Alamat IP NAT per gateway

300 alamat manual

2.500 alamat yang dialokasikan otomatis

 Jumlah maksimum alamat IP eksternal yang dapat Anda miliki di gateway NAT. Namun, nilai ini bergantung pada kuota alamat IP statis dan alamat IP yang sedang digunakan per project VPC .
Rentang subnet 50 per gateway

Jumlah maksimum subnet yang dapat Anda kaitkan dengan gateway saat mengonfigurasi daftar rentang subnet kustom. Jumlah rentang subnet mungkin lebih dari batas karena setiap subnet dapat memiliki rentang IPv4 primer dan satu atau beberapa rentang sekunder.

Jika Anda telah mengonfigurasi NAT untuk rentang primer semua subnet atau rentang primer dan sekunder semua subnet, batas ini tidak berlaku.
Aturan NAT 50 per gateway Jika batas ini terlampaui, API akan menampilkan error.
Alamat IP aktif per aturan NAT 300
Subnet Private NAT 50 per gateway Jumlah maksimum subnet yang dapat Anda cadangkan untuk digunakan sebagai rentang NAT sumber untuk Private NAT. Subnet ini memiliki tujuan PRIVATE_NAT.
Karakter dalam ekspresi CEL per aturan 2.048
Karakter dalam ekspresi CEL per instance Cloud Router 500.000

Batasan

  • Beberapa server seperti server DNS lama memerlukan pengacakan port UDP di antara 64.000 port untuk meningkatkan keamanan. Karena Cloud NAT memilih port acak dari salah satu dari 64 port atau sejumlah port yang dikonfigurasi pengguna, sebaiknya tetapkan alamat IP eksternal ke server ini, bukan menggunakan Cloud NAT. Karena Cloud NAT tidak mengizinkan koneksi yang dimulai dari luar, sebagian besar server ini harus menggunakan alamat IP eksternal.

  • Cloud NAT tidak tersedia untuk jaringan lama.

  • Cloud NAT tidak menyediakan kemampuan gateway tingkat aplikasi (ALG)—Cloud NAT tidak memperbarui informasi alamat IP dan port dalam data paket untuk protokol lapisan aplikasi seperti FTP dan SIP.

  • Gateway Cloud NAT menerapkan tabel pelacakan koneksi NAT untuk setiap antarmuka jaringan VM yang menyediakan layanan NAT. Entri di setiap tabel pelacakan koneksi adalah hash 5-tuple untuk protokol yang didukung gateway.

    Entri di setiap tabel pelacakan koneksi tetap ada selama kira-kira sama dengan waktu tunggu NAT yang relevan. Untuk mengetahui informasi selengkapnya tentang waktu tunggu NAT, lihat Waktu tunggu NAT.

    Jumlah maksimum entri tabel pelacakan koneksi untuk semua koneksi NAT yang terkait dengan VM adalah 65.535. Nilai maksimum ini mencakup koneksi, secara keseluruhan, untuk semua protokol yang didukung gateway, di semua antarmuka jaringan VM.

  • Waktu tunggu koneksi tidak aktif yang kecil mungkin tidak berfungsi.

    Pemetaan NAT diperiksa setiap 30 detik untuk mengetahui apakah sudah berakhir dan apakah ada perubahan konfigurasi. Meskipun nilai waktu tunggu koneksi 5 detik digunakan, koneksi mungkin tidak tersedia hingga 30 detik dalam kasus terburuk, dan 15 detik dalam kasus rata-rata.