할당량 및 한도

이 문서에서는 Cloud NAT에 적용되는 할당량과 한도를 설명합니다.

주어진 할당량 또는 한도는 리소스별로 계산됩니다. 할당량 및 한도는 프로젝트별, 네트워크별, 리전별, 기타 리소스별로 적용될 수 있습니다. NAT 게이트웨이 간에 NAT IP 주소를 공유할 수 없습니다. 할당량을 변경하려면 추가 할당량 요청을 참조하세요.

할당량은 하드웨어, 소프트웨어, 네트워크 구성요소를 포함하여 Google Cloud 프로젝트에서 사용할 수 있는 공유 Google Cloud 리소스의 양을 제한합니다. 따라서 할당량은 다음을 수행하는 시스템에 속합니다.

• Google Cloud 제품 및 서비스 사용 또는 소비를 모니터링합니다.
• 공정성 보장 및 사용량 급증 방지 등의 이유로 리소스 소비를 제한합니다.
• 사전 정의된 제한사항을 자동으로 적용하는 구성을 유지합니다.
• 할당량을 요청하거나 변경할 수 있는 수단을 제공합니다.

대부분의 경우 할당량이 초과되면 시스템에서 관련 Google 리소스에 대한 액세스를 즉시 차단하고 수행하려는 작업이 실패합니다. 대부분의 경우 할당량은 각 Google Cloud 프로젝트에 적용되며 해당 Google Cloud 프로젝트를 사용하는 모든 애플리케이션과 IP 주소 전반에 공유됩니다.

Cloud NAT 리소스에도 한도가 있습니다. 이 한도는 할당량 시스템과 관련이 없습니다. 별도로 명시되지 않는 한 한도를 변경할 수 없습니다.

할당량

Cloud NAT에 영향을 주는 할당량은 Cloud Router 할당량 페이지를 참조하세요.

한도

항목	한도	참고
NAT 게이트웨이	Cloud Router당 50개	각 네트워크는 리전당 최대 5개의 Cloud Router 인스턴스를 지원하므로 Virtual Private Cloud(VPC) 네트워크당 리전별 최대 250개의 Cloud NAT 게이트웨이를 사용할 수 있습니다. Cloud Router 할당량은 Cloud Router 문서를 참조하세요.
게이트웨이별 NAT IP 주소	수동 할당된 주소 300개 자동 할당된 주소 300개	NAT 게이트웨이 하나에 사용할 수 있는 최대 외부 IP 주소의 개수입니다. 하지만 이 값은 고정 IP 주소 및 사용 중인 IP 주소 VPC 프로젝트당 할당량에 따라 달라집니다.
서브넷 범위	게이트웨이당 50개	서브넷 범위의 커스텀 목록을 구성할 때 게이트웨이와 연결할 수 있는 최대 서브넷 수입니다. 각 서브넷에는 기본 IPv4 범위 및 보조 범위가 하나 이상 있을 수 있으므로 서브넷 범위 수가 한도를 초과할 수 있습니다. 모든 서브넷의 기본 범위 또는 모든 서브넷의 기본 범위와 보조 범위에 NAT를 구성한 경우에는 이 제한이 적용되지 않습니다.
NAT 규칙	게이트웨이당 50개	이 한도를 초과하면 API가 오류를 반환합니다.
NAT 규칙당 활성 IP 주소 수	300
Private NAT 서브넷	게이트웨이당 50개	Private NAT의 소스 NAT 범위로 사용하도록 예약할 수 있는 최대 서브넷 수입니다. 이러한 서브넷의 용도는 PRIVATE_NAT입니다.
규칙당 CEL 표현식 문자 수	2,048
Cloud Router 인스턴스당 CEL 표현식 문자 수	500,000

제한사항

• 기존 DNS 서버와 같은 일부 서버는 보안 강화를 위해 64,000개 포트에서 UDP 포트의 무작위 순서 지정이 필요합니다. Cloud NAT는 64개 또는 사용자가 구성한 포트 수 중 임의의 포트를 하나 선택하므로 Cloud NAT를 사용하는 대신 이러한 서버에 외부 IP 주소를 할당하는 것이 가장 좋습니다. Cloud NAT는 외부 접속 연결을 허용하지 않으므로 대부분의 서버는 외부 IP 주소를 사용해야 합니다.

• 기존 네트워크에서는 Cloud NAT를 사용할 수 없습니다.

• NAT ALG(애플리케이션 수준 게이트웨이) 기능은 지원되지 않습니다. 즉 Cloud NAT가 FTP, SIP, 기타 프로토콜과 같은 패킷 데이터에서 IP를 업데이트한다는 의미입니다.

• Cloud NAT 게이트웨이는 NAT 서비스를 제공하는 각 VM 네트워크 인터페이스에 NAT 연결 추적 테이블을 구현합니다. 각 연결 추적 테이블의 항목은 게이트웨이에서 지원하는 프로토콜의 5튜플 해시입니다.

  각 연결 추적 테이블의 항목은 관련 NAT 제한 시간 동안 지속됩니다. NAT 제한 시간에 대한 자세한 내용은 NAT 제한 시간을 참조하세요.

  VM의 네트워크 인터페이스와 연결된 모든 NAT 연결의 최대 연결 추적 테이블 항목 수는 65,535개입니다. 이 최댓값은 게이트웨이에서 지원하는 모든 프로토콜의 연결을 집계합니다.

• 짧은 유휴 연결 시간 제한은 작동하지 않을 수 있습니다.

  30초마다 NAT 매핑의 만료 및 구성 변경을 확인합니다. 연결 제한 시간 값을 5초로 사용하더라도 평균 15초, 최악의 경우에는 최대 30초 동안 연결되지 않을 수 있습니다.

할당량 관리

Cloud NAT는 다양한 이유로 리소스 사용량에 할당량을 적용합니다. 예를 들어 할당량은 사용량이 예기치 않게 급증하는 것을 방지하여 Google Cloud 사용자 커뮤니티를 보호합니다. 또한 할당량은 무료 등급으로 Google Cloud 제품을 둘러보는 사용자가 계속해서 체험판을 사용할 수 있게 해줍니다.

모든 프로젝트가 동일한 할당량으로 시작하며 추가 할당량을 요청하여 할당량을 변경할 수 있습니다. 제품 사용에 따라 일부 할당량이 자동으로 증가할 수 있습니다.

권한

할당량을 확인하거나 할당량 상향 조정을 요청하려면 Identity and Access Management(IAM) 주 구성원에게 다음 역할 중 하나가 필요합니다.

작업	필요한 역할
프로젝트의 할당량 확인	다음 역할 중 하나가 필요합니다. 프로젝트 소유자(roles/owner) 프로젝트 편집자(roles/editor) 할당량 뷰어(roles/servicemanagement.quotaViewer)
할당량 수정, 추가 할당량 요청	다음 역할 중 하나가 필요합니다. 프로젝트 소유자(roles/owner) 프로젝트 편집자(roles/editor) 할당량 관리자(roles/servicemanagement.quotaAdmin) serviceusage.quotas.update 권한이 있는 커스텀 역할

할당량 확인

콘솔

1. Google Cloud 콘솔에서 할당량 페이지로 이동합니다.

   할당량으로 이동

2. 업데이트하려는 할당량을 검색하려면 테이블 필터링을 사용합니다. 할당량 이름을 모르는 경우 대신 이 페이지의 링크를 사용하세요.

gcloud

Google Cloud CLI를 사용하여 다음 명령어를 실행하여 할당량을 확인하세요. 여기서 PROJECT_ID는 프로젝트 ID로 바꿉니다.

      gcloud compute project-info describe --project PROJECT_ID
    

리전에서 사용한 할당량을 확인하려면 다음 명령어를 실행합니다.

      gcloud compute regions describe example-region
    

할당량 초과 시 오류

gcloud 명령어 사용 시 할당량을 초과하면 gcloud에서 quota exceeded라는 오류 메시지를 출력하고 종료 코드 1을 반환합니다.

API 요청 시 할당량을 초과하면 Google Cloud에서 HTTP 상태 코드 HTTP 413 Request Entity Too Large를 반환합니다.

추가 할당량 요청

대부분의 할당량은 Google Cloud 콘솔을 사용해 늘리거나 줄입니다. 자세한 내용은 할당량 상향 요청을 참조하세요.

콘솔

1. Google Cloud 콘솔에서 할당량 페이지로 이동합니다.

   할당량으로 이동

2. 할당량 페이지에서 변경할 할당량을 선택합니다.
3. 페이지 상단에서 할당량 수정을 클릭합니다.
4. 이름, 이메일, 전화번호를 입력하고 다음을 클릭합니다.
5. 할당량 요청을 작성한 다음 완료를 클릭합니다.
6. 요청을 제출합니다. 할당량 요청이 처리되는 데는 24~48 시간이 소요됩니다.

리소스 가용성

각 할당량은 특정 유형의 리소스를 사용할 수 있는 경우에 만들 수 있는 해당 리소스의 최대 개수를 나타냅니다. 할당량이 리소스 가용성을 보장하지는 않는다는 점에 유의해야 합니다. 사용 가능한 할당량이 있어도 리소스를 사용할 수 없으면 새 리소스를 만들 수 없습니다.

예를 들어 us-central1 리전에 새로운 리전의 외부 IP 주소를 만드는 데 충분한 할당량이 있을 수 있습니다. 그러나 이 리전에 사용 가능한 외부 IP 주소가 없으면 새 주소를 만들 수 없습니다. 또한 영역별 리소스 가용성은 새 리소스를 만들 수 있는지 여부에도 영향을 줄 수 있습니다.

전체 리전에서 리소스를 사용할 수 없는 경우는 드뭅니다. 그러나 영역 내 리소스가 소진되는 경우가 발생할 수 있으며 이러한 경우에도 일반적으로 해당 리소스 유형에 적용되는 서비스수준계약(SLA)에는 영향을 미치지 않습니다. 자세한 내용을 확인하려면 리소스의 관련 SLA를 검토하세요.