Kuota dan batas
Dokumen ini mencantumkan kuota dan batas sistem yang berlaku untuk Cloud NAT. Kuota menentukan jumlah resource bersama yang dapat dihitung dan dapat Anda gunakan, dan ditentukan oleh layanan Google Cloud seperti Cloud NAT. Batas sistem adalah nilai tetap yang tidak dapat diubah.
Kuota atau batas tertentu dihitung per resource. Kuota dan batas dapat berupa per project, per network, per region, atau per resource lain. Alamat IP NAT tidak dapat dibagikan antar-gateway NAT.
Google Cloud menggunakan kuota untuk membantu memastikan keadilan dan mengurangi lonjakan penggunaan dan ketersediaan resource. Kuota membatasi jumlah resource Google Cloud yang dapat digunakan project Google Cloud Anda. Kuota berlaku untuk berbagai jenis resource, termasuk komponen hardware, software, dan jaringan. Misalnya, kuota dapat membatasi jumlah panggilan API ke layanan, jumlah load balancer yang digunakan secara bersamaan oleh project Anda, atau jumlah project yang dapat Anda buat. Kuota melindungi komunitas pengguna Google Cloud dengan mencegah kelebihan beban layanan. Kuota juga membantu Anda mengelola resource Google Cloud Anda sendiri.
Sistem Kuota Cloud melakukan hal berikut:
- Memantau pemakaian produk dan layanan Google Cloud oleh Anda
- Membatasi pemakaian resource tersebut
- Memberikan cara untuk meminta perubahan pada nilai kuota
Pada umumnya, saat Anda mencoba menggunakan resource lebih dari kuota yang diizinkan, sistem akan memblokir akses ke resource, dan tugas yang Anda coba lakukan akan gagal.
Kuota umumnya berlaku di level project Google Cloud. Penggunaan resource di satu project tidak memengaruhi kuota yang tersedia di project lain. Dalam project Google Cloud, kuota dibagikan ke semua aplikasi dan alamat IP.
Ada juga batas sistem pada resource Cloud NAT. Batas sistem tidak dapat diubah.
Kuota
Untuk kuota yang memengaruhi Cloud NAT, lihat halaman kuota Cloud Router.
Batas
| Item | Batas | Catatan |
|---|---|---|
| Gateway NAT | 50 per Cloud Router | Setiap jaringan mendukung hingga 5 instance Cloud Router per region, sehingga Anda dapat memiliki hingga 250 gateway Cloud NAT per region per jaringan Virtual Private Cloud (VPC). Untuk kuota Cloud Router, lihat dokumentasi Cloud Router. |
| Alamat IP NAT per gateway | 300 alamat manual 300 alamat yang dialokasikan secara otomatis |
Jumlah maksimum alamat IP eksternal yang dapat Anda miliki di gateway NAT. Namun, nilai ini bergantung pada kuota alamat IP statis dan alamat IP yang sedang digunakan VPC per project. |
| Rentang subnet | 50 per gateway | Jumlah maksimum subnet yang dapat Anda kaitkan dengan gateway saat mengonfigurasi daftar rentang subnet kustom. Jumlah rentang subnet mungkin lebih dari batas karena setiap subnet dapat memiliki rentang IPv4 primer dan satu atau beberapa rentang sekunder. Jika Anda telah mengonfigurasi NAT untuk rentang primer untuk semua subnet atau rentang primer dan sekunder untuk semua subnet, batas ini tidak berlaku. |
| Aturan NAT | 50 per gateway | Jika batas ini terlampaui, API akan menampilkan error. |
| Alamat IP aktif per aturan NAT | 300 | |
| Subnet NAT pribadi | 50 per gateway | Jumlah maksimum subnet yang dapat Anda cadangkan untuk digunakan sebagai rentang NAT sumber untuk Private NAT. Subnet ini memiliki tujuan PRIVATE_NAT. |
| Karakter dalam ekspresi CEL per aturan | 2.048 | |
| Karakter dalam ekspresi CEL per instance Cloud Router | 500.000 |
Batasan
Beberapa server seperti server DNS lama memerlukan pengacakan port UDP di antara 64.000 port untuk meningkatkan keamanan. Karena Cloud NAT memilih port secara random dari salah satu dari 64 port atau jumlah port yang dikonfigurasi pengguna, sebaiknya tetapkan alamat IP eksternal ke server ini, bukan menggunakan Cloud NAT. Karena Cloud NAT tidak mengizinkan koneksi yang dimulai dari luar, sebagian besar server ini tetap harus menggunakan alamat IP eksternal.
Cloud NAT tidak tersedia untuk jaringan lama.
Cloud NAT tidak menyediakan kemampuan gateway level aplikasi (ALG)—Cloud NAT tidak memperbarui alamat IP dan informasi port dalam data paket untuk protokol lapisan aplikasi seperti FTP dan SIP.
Gateway Cloud NAT menerapkan tabel pelacakan koneksi NAT untuk setiap antarmuka jaringan VM tempat layanan NAT disediakan. Entri di setiap tabel pelacakan koneksi adalah hash 5-tuple untuk protokol gateway yang didukung.
Entri di setiap tabel pelacakan koneksi akan tetap ada selama waktu tunggu NAT yang relevan. Untuk mengetahui informasi selengkapnya tentang waktu tunggu NAT, lihat Waktu tunggu NAT.
Jumlah maksimum entri tabel pelacakan koneksi untuk semua koneksi NAT yang terkait dengan antarmuka jaringan VM adalah 65.535. Nilai maksimum ini mencakup koneksi, secara agregat, untuk semua protokol yang didukung gateway.
Waktu tunggu koneksi tidak ada aktivitas yang kecil mungkin tidak berfungsi.
Pemetaan NAT diperiksa setiap 30 detik untuk mengetahui masa berlaku dan perubahan konfigurasi. Meskipun nilai waktu tunggu koneksi 5 detik digunakan, koneksi mungkin tidak tersedia hingga 30 detik dalam kasus terburuk, dan 15 detik dalam kasus rata-rata.