Halaman ini diterjemahkan oleh Cloud Translation API.

Kuota dan batas

Dokumen ini mencantumkan kuota dan batas sistem yang berlaku untuk Cloud NAT.

Kuota menentukan jumlah resource bersama yang dapat dihitung dan dapat Anda gunakan. Kuota ditentukan oleh Google Cloud layanan seperti NAT Cloud.
Batas sistem adalah nilai tetap yang tidak dapat diubah.

Kuota atau batas tertentu dihitung per resource. Kuota dan batas dapat berupa per project, per network, per region, atau per resource lain. Alamat IP NAT tidak dapat dibagikan antar-gateway NAT. Untuk mengubah kuota, lihat meminta kuota tambahan.

Google Cloud menggunakan kuota untuk membantu memastikan keadilan dan mengurangi lonjakan penggunaan dan ketersediaan resource. Kuota membatasi jumlah Google Cloud resource yang dapat digunakan Google Cloud project Anda. Kuota berlaku untuk berbagai jenis resource, termasuk komponen hardware, software, dan jaringan. Misalnya, kuota dapat membatasi jumlah panggilan API ke layanan, jumlah load balancer yang digunakan secara bersamaan oleh project Anda, atau jumlah project yang dapat Anda buat. Kuota melindungi komunitas penggunaGoogle Cloud dengan mencegah kelebihan beban layanan. Kuota juga membantu Anda mengelola resource Google Cloud Anda sendiri.

Sistem Kuota Cloud melakukan hal berikut:

Memantau pemakaian Google Cloud produk dan layanan Anda
Membatasi pemakaian resource tersebut
Memberikan cara untuk meminta perubahan pada nilai kuota

Pada umumnya, saat Anda mencoba menggunakan resource lebih dari kuota yang diizinkan, sistem akan memblokir akses ke resource, dan tugas yang Anda coba lakukan akan gagal.

Kuota umumnya berlaku di level project Google Cloud. Penggunaan resource di satu project tidak memengaruhi kuota yang tersedia di project lain. Dalam project Google Cloud, kuota dibagikan ke semua aplikasi dan alamat IP.

Ada juga batas sistem pada resource Cloud NAT. Batas sistem tidak dapat diubah.

Kuota

Untuk kuota yang memengaruhi Cloud NAT, lihat halaman kuota Cloud Router.

Batas

Item	Batas	Catatan
Gateway NAT	50 per Cloud Router	Setiap jaringan mendukung hingga 5 instance Cloud Router per region, sehingga Anda dapat memiliki hingga 250 gateway Cloud NAT per region per jaringan Virtual Private Cloud (VPC). Untuk kuota Cloud Router, lihat dokumentasi Cloud Router.
Alamat IP NAT per gateway	300 alamat manual 300 alamat yang dialokasikan secara otomatis	Jumlah maksimum alamat IP eksternal yang dapat Anda miliki di gateway NAT. Namun, nilai ini bergantung pada kuota alamat IP statis dan alamat IP yang digunakan VPC per project.
Rentang subnet	50 per gateway	Jumlah maksimum subnet yang dapat Anda kaitkan dengan gateway saat mengonfigurasi daftar rentang subnet kustom. Jumlah rentang subnet mungkin lebih dari batas karena setiap subnet dapat memiliki rentang IPv4 primer dan satu atau beberapa rentang sekunder. Jika Anda telah mengonfigurasi NAT untuk rentang primer untuk semua subnet atau rentang primer dan sekunder untuk semua subnet, batas ini tidak berlaku.
Aturan NAT	50 per gateway	Jika batas ini terlampaui, API akan menampilkan error.
Alamat IP aktif per aturan NAT	300
Subnet NAT pribadi	50 per gateway	Jumlah maksimum subnet yang dapat Anda cadangkan untuk digunakan sebagai rentang NAT sumber untuk Private NAT. Subnet ini memiliki tujuan `PRIVATE_NAT`.
Karakter dalam ekspresi CEL per aturan	2.048
Karakter dalam ekspresi CEL per instance Cloud Router	500.000

Batasan

Beberapa server seperti server DNS lama memerlukan pengacakan port UDP di antara 64.000 port untuk meningkatkan keamanan. Karena Cloud NAT memilih port secara random dari salah satu dari 64 port atau jumlah port yang dikonfigurasi pengguna, sebaiknya tetapkan alamat IP eksternal ke server ini, bukan menggunakan Cloud NAT. Karena Cloud NAT tidak mengizinkan koneksi yang dimulai dari luar, sebagian besar server ini tetap harus menggunakan alamat IP eksternal.
Cloud NAT tidak tersedia untuk jaringan lama.
Cloud NAT tidak menyediakan kemampuan gateway level aplikasi (ALG)—Cloud NAT tidak memperbarui alamat IP dan informasi port dalam data paket untuk protokol lapisan aplikasi seperti FTP dan SIP.
Gateway Cloud NAT menerapkan tabel pelacakan koneksi NAT untuk setiap antarmuka jaringan VM tempat layanan NAT disediakan. Entri di setiap tabel pelacakan koneksi adalah hash 5-tuple untuk protokol gateway yang didukung.

Entri di setiap tabel pelacakan koneksi akan tetap ada selama waktu tunggu NAT yang relevan. Untuk mengetahui informasi selengkapnya tentang waktu tunggu NAT, lihat Waktu tunggu NAT.

Jumlah maksimum entri tabel pelacakan koneksi untuk semua koneksi NAT yang terkait dengan VM adalah 65.535. Nilai maksimum ini mencakup koneksi, secara agregat, untuk semua protokol yang didukung gateway, di semua antarmuka jaringan VM.
Waktu tunggu koneksi tidak ada aktivitas yang kecil mungkin tidak berfungsi.

Pemetaan NAT diperiksa setiap 30 detik untuk mengetahui masa berlaku dan perubahan konfigurasi. Meskipun nilai waktu tunggu koneksi 5 detik digunakan, koneksi mungkin tidak tersedia hingga 30 detik dalam kasus terburuk, dan 15 detik dalam kasus rata-rata.

Manage quotas

Cloud NAT enforces quotas on resource usage for various reasons. For example, quotas protect the community of Google Cloud users by preventing unforeseen spikes in usage. Quotas also help users who are exploring Google Cloud with the free tier to stay within their trial.

All projects start with the same quotas, which you can change by requesting additional quota. Some quotas might increase automatically based on your use of a product.

Permissions

To view quotas or request quota increases, Identity and Access Management (IAM) principals need one of the following roles.

Task	Required role
Check quotas for a project	One of the following: Project Owner (`roles/owner`) Project Editor (`roles/editor`) Quota Viewer (`roles/servicemanagement.quotaViewer`)
Modify quotas, request additional quota	One of the following: Project Owner (`roles/owner`) Project Editor (`roles/editor`) Quota Administrator (`roles/servicemanagement.quotaAdmin`) A custom role with the `serviceusage.quotas.update` permission

Check your quota

Console

In the Google Cloud console, go to the Quotas page.
Go to Quotas
To search for the quota that you want to update, use the Filter table. If you don't know the name of the quota, use the links on this page instead.

gcloud

Using the Google Cloud CLI, run the following command to check your quotas. Replace PROJECT_ID with your own project ID.

    gcloud compute project-info describe --project PROJECT_ID

To check your used quota in a region, run the following command:

    gcloud compute regions describe example-region

Errors when exceeding your quota

If you exceed a quota with a gcloud command, gcloud outputs a quota exceeded error message and returns with the exit code 1.

If you exceed a quota with an API request, Google Cloud returns the following HTTP status code: 413 Request Entity Too Large.

Request additional quota

To adjust most quotas, use the Google Cloud console. For more information, see Request a quota adjustment.

Console

In the Google Cloud console, go to the Quotas page.
Go to Quotas
On the Quotas page, select the quotas that you want to change.
At the top of the page, click Edit quotas.
For Name, enter your name.
Optional: For Phone, enter a phone number.
Submit your request. Quota requests take 24 to 48 hours to process.

Resource availability

Each quota represents a maximum number for a particular type of resource that you can create, if that resource is available. It's important to note that quotas don't guarantee resource availability. Even if you have available quota, you can't create a new resource if it is not available.

For example, you might have sufficient quota to create a new regional, external IP address in a given region. However, that is not possible if there are no available external IP addresses in that region. Zonal resource availability can also affect your ability to create a new resource.

Situations where resources are unavailable in an entire region are rare. However, resources within a zone can be depleted from time to time, typically without impact to the service level agreement (SLA) for the type of resource. For more information, review the relevant SLA for the resource.