配额和限制

本文档列出了适用于 Network Connectivity Center 和路由器设备的配额和限制。

如需更改配额，请参阅申请额外的配额。

Google Cloud 使用配额来帮助确保公平性并减少资源使用和可用性的激增。配额用于限制您的 Google Cloud 项目可使用的 Google Cloud 资源的数量。配额适用于一系列资源类型，包括硬件、软件和网络组件。例如，配额可以限制对某项服务的 API 调用次数、您的项目并发使用的负载均衡器数量或者您可以创建的项目数量。配额可以防止服务过载，从而保护 Google Cloud 用户社区。配额还可帮助您管理自己的 Google Cloud 资源。

Cloud 配额系统执行以下操作：

  • 监控 Google Cloud 产品和服务的消耗情况
  • 限制这些资源的消耗量
  • 提供请求更改配额值的方法

在大多数情况下，当您尝试消耗的资源超出其配额允许的范围时，系统会阻止对资源的访问，并且您尝试执行的任务会失败。

配额通常在 Google Cloud 项目级层应用。您在一个项目中使用资源不会影响您在另一个项目中的可用配额。在 Google Cloud 项目中，配额在所有应用和 IP 地址间共享。

Network Connectivity Center 资源也有系统限制。系统限制不能更改。

配额

本部分列出了适用于 Network Connectivity Center 和路由器设备的配额。

Network Connectivity Center 配额

适用于 Cloud Router 的网络路由的配额也适用于 Network Connectivity Center 的中心辐射式结构。如需了解详情，请参阅 Cloud Router 配额和限制。

项 配额 备注
每个项目的 Hub 数 配额 每个项目（全球）
每个项目在每个区域的 Cloud VPN 隧道 Spoke 数量 配额 每个区域中每个项目：仅支持高可用性 VPN 隧道
每个区域中每个项目的 Cloud Interconnect VLAN 连接 Spoke 数量 配额 每个区域中每个项目的情况
每个区域中每个项目的路由器设备 spoke 数量 配额 每个区域中每个项目的情况
每个项目的 VPC spoke 数量 配额 包括 VPC spoke（边缘 spoke 和中心 spoke 加起来），即使它们未连接到任何 hub。

每个 Hub 的活跃 VPC Spoke 数量

 配额

仅适用于已接受 Hub 的 VPC Spoke；不适用于待处理或已被拒绝的 VPC spoke。

每个 hub 路由表的子网路由数量

 配额 仅适用于具有 VPC spoke 的 Hub

路由器设备配额

适用于 Cloud Router 网络路由的配额也适用于连接到 Network Connectivity Center Hub 的路由器设备路由。

如需了解详情，请参阅 Cloud Router 配额。

限制

本部分列出了适用于 Network Connectivity Center 和路由器设备的限制。

Network Connectivity Center 限制

Network Connectivity Center 实施以下用量限额。

资源项 值
可链接到某个 Spoke 的 VPN 隧道数 8
可链接到某个 Spoke 的 VLAN 连接数 6
可关联到某个 Spoke 的路由器设备实例数 8
每个 hub 的活跃 VPC spoke 数量 250
每个 Hub 的 VPC Spoke（活跃和非活跃）数量上限 1000
每个 Spoke 的导出过滤条件数 16
每个 Network Connectivity Center 中心支持的路由 VPC 数量上限 40
每个 Hub 路由表的动态路由数量 500

路由器设备限制

Cloud Router 路由器的以下限制也适用于路由器设备：

  • 每个 VPC 网络和区域组合的 Cloud Router 路由器数上限
  • 给定 VPC 网络和区域内每个 Cloud Router 路由器的 BGP 对等体数量上限

如需了解详情，请参阅 Cloud Router 路由器限制。

管理配额

出于各种原因，Network Connectivity Center 会对资源用量实施配额限制。例如，配额可避免出现意料之外的用量突增，从而为 Google Cloud 用户社区提供保护。配额还可帮助正在通过免费层级探索 Google Cloud 的用户避免中断试用。

所有项目在开始时都具有相同的配额，您可以通过申请更多配额来进行更改。根据您使用产品的情况，一些配额可能会自动增加。

权限

如需查看配额或申请增加配额，Identity and Access Management (IAM) 主账号需要具备以下某个角色：

任务 所需角色
检查项目的配额 以下之一：
修改配额，申请更多配额 以下之一：
  • Project Owner (roles/owner)
  • Project Editor (roles/editor)
  • Quota Administrator (roles/servicemanagement.quotaAdmin)
  • 具有 serviceusage.quotas.update 权限的自定义角色

查看您的配额

控制台

  1. 在 Google Cloud 控制台中，转到配额页面。

    转到“配额”

  2. 如需搜索要更新的配额，请使用过滤表。 如果您不知道配额的名称，请使用此页面上的链接。

gcloud

使用 Google Cloud CLI 运行以下命令来查看您的配额。请将 PROJECT_ID 替换为您自己的项目 ID。

    gcloud compute project-info describe --project PROJECT_ID

如需查看您在某一区域中已使用的配额，请运行以下命令：

    gcloud compute regions describe example-region

超出配额时引发的错误

如果在发出 gcloud 命令时超过了配额，gcloud 会显示一条 quota exceeded 错误消息，并返回退出代码 1。

如果在发出 API 请求时超出了配额，Google Cloud 会返回以下 HTTP 状态代码：413 Request Entity Too Large。

申请更多配额

如需调整大多数配额，请使用 Google Cloud 控制台。如需了解详情，请参阅申请配额调整。

控制台

  1. 在 Google Cloud 控制台中，转到配额页面。

    转到“配额”

  2. 在配额页面上，选择您要更改的配额。
  3. 点击位于页面顶部的修改配额。
  4. 在名称部分，输入名称。
  5. 可选：在手机部分，输入手机号码。
  6. 提交您的申请。 配额申请需要 24 到 48 小时才能完成处理。

资源可用性

每个配额代表您可以创建的特定类型资源的数量上限（如果该资源可用）。必须要注意的是，配额无法保证资源可用性。即使您具有可用配额，如果新资源不可用，您也无法创建新资源。

例如，您的配额可能足以在 us-central1 区域中创建新的区域性外部 IP 地址。但是，如果该区域中没有可用的外部 IP 地址，则无法执行此操作。可用区级资源可用性也会影响您能否创建新资源。

导致资源在整个区域不可用的情况非常罕见。但是，地区内的资源有时可能会耗尽，通常不会影响资源类型的服务等级协议 (SLA)。如需了解详情，请参阅资源的相关 SLA。

后续步骤