Quotas e limites

Aviso: determinadas funcionalidades de encaminhamento dinâmico da VPN clássica foram descontinuadas. Para mais informações, consulte o artigo Descontinuação parcial do encaminhamento dinâmico da VPN clássica.

Este documento lista as quotas e os limites do sistema que se aplicam à VPN na nuvem.

• As quotas têm valores predefinidos, mas normalmente pode pedir ajustes.
• Os limites do sistema são valores fixos que não podem ser alterados.

Para alterar uma quota, consulte o artigo sobre como pedir uma quota adicional.

Google Cloud usa quotas para ajudar a garantir a equidade e reduzir os picos na utilização e disponibilidade de recursos. Uma quota restringe a quantidade de um Google Cloud recurso que o seu Google Cloud projeto pode usar. As quotas aplicam-se a uma variedade de tipos de recursos, incluindo componentes de hardware, software e rede. Por exemplo, as quotas podem restringir o número de chamadas API para um serviço, o número de balanceadores de carga usados em simultâneo pelo seu projeto ou o número de projetos que pode criar. As quotas protegem a comunidade de Google Cloud utilizadores, impedindo a sobrecarga dos serviços. As quotas também ajudam a gerir os seus próprios Google Cloud recursos.

O sistema de quotas da nuvem faz o seguinte:

• Monitoriza o seu consumo de Google Cloud produtos e serviços
• Restringe o seu consumo desses recursos
• Oferece uma forma de pedir alterações ao valor da quota e automatizar os ajustes de quotas

Na maioria dos casos, quando tenta consumir mais de um recurso do que a respetiva quota permite, o sistema bloqueia o acesso ao recurso e a tarefa que está a tentar realizar falha.

Geralmente, as quotas aplicam-se ao nível do Google Cloud projeto A sua utilização de um recurso num projeto não afeta a sua quota disponível noutro projeto. Num Google Cloud projeto, as quotas são partilhadas por todas as aplicações e endereços IP.

Para mais informações, consulte a vista geral das quotas da nuvem.

Também existem limites do sistema nos recursos da VPN na nuvem. Não é possível alterar os limites do sistema.

Quotas

Esta tabela abrange as quotas importantes por projeto. Para outras quotas, consulte a página Google Cloud Quotas da consola.

Item	Quota	Notas
Gateways de VPN	Quota	Apenas para HA VPN
Gateways de VPN externos	Quota	Apenas para HA VPN
Túneis de VPN	Quota	Esta quota representa o número total combinado de túneis de VPN clássica e túneis de VPN de alta disponibilidade.
Routers	Quota	Esta quota representa o número de Cloud Routers que pode criar no seu projeto, em qualquer rede e região. As redes também têm um limite para o número de routers na nuvem em qualquer região. Para ver mais detalhes, consulte as cotas e os limites do Cloud Router. Sujeito às quotas e aos limites do Cloud Router, o número de Cloud Routers é independente do tipo de gateway da Cloud VPN, VPN clássica ou VPN de alta disponibilidade, ao qual um túnel está associado. A quota é aplicada da mesma forma a qualquer um dos tipos de gateway.
Gateways de VPN de destino	Quota	Apenas para a VPN clássica
Regras de encaminhamento	Quota	Apenas para a VPN clássica

Limites

Os seguintes limites aplicam-se à VPN na nuvem. Nesta tabela, túnel de VPN significa um túnel de VPN clássica ou um túnel de VPN de alta disponibilidade. Salvo indicação em contrário, estes limites não podem ser aumentados.

Item	Limite	Notas
Largura de banda por túnel de VPN	250 000 pacotes por segundo para a soma de entrada e saída	250 000 pacotes por segundo equivalem aproximadamente a 1 Gbps a 3 Gbps, consoante o tamanho médio dos pacotes no túnel. A Cloud VPN apenas limita o tráfego IPsec de saída. Não limita o tráfego de entrada. Para mais detalhes, consulte o artigo Largura de banda da rede.

Problemas conhecidos

Tenha em atenção os seguintes problemas:

• Google Cloud Os recursos específicos da VPN de alta disponibilidade ainda não são apresentados no Cloud Asset Inventory nem no Security Command Center. Estes recursos incluem compute.vpnGateways e compute.externalVpnGateways. No entanto, o recurso compute.vpnTunnels está listado em ambas as localizações e é necessário para uma ligação VPN de HA funcional.

• Para ver as métricas do Cloud Monitoring para a VPN de alta disponibilidade, use o Explorador de métricas. Para mais informações, consulte o artigo Ver registos e métricas.

• Ao configurar túneis VPN para a AWS, use o IKEv2 e configure menos conjuntos de transformação IKE.

Gerenciar cotas

OCloud VPN aplica cotas no uso de recursos por vários motivos. Por exemplo, as cotas protegem a comunidade de usuários Google Cloud , impedindo picos de uso inesperados. As cotas também ajudam os usuários que estão explorando o Google Cloud com o nível gratuito a permanecer na avaliação.

Todos os projetos começam com as mesmas cotas, que podem ser alteradas com uma solicitação de cota extra. Algumas cotas podem aumentar automaticamente dependendo do uso de um produto.

Permissões

Para ver cotas ou solicitar aumentos de cotas, os membros do gerenciamento de identidade e acesso (IAM, na sigla em inglês) precisam ter um dos papéis a seguir:

Tarefa	Papel necessário
Verificar cotas para um projeto	Uma das seguintes opções: Proprietário do projeto (roles/owner) Editor do projeto (roles/editor) Visualizador de cotas (roles/servicemanagement.quotaViewer)
Modificar cotas, solicitar cota extra	Uma das seguintes opções: Proprietário do projeto (roles/owner) Editor do projeto (roles/editor) Administrador de cotas (roles/servicemanagement.quotaAdmin) Um papel personalizado com a permissão serviceusage.quotas.update

Verificar sua cota

Console

1. No console Google Cloud , acesse a página Cotas.

   Acesse Cotas

2. Para pesquisar a cota a ser atualizada, use a tabela de filtros. Se você não souber o nome da cota, use os links desta página.

gcloud

Com a Google Cloud CLI, execute o comando a seguir para verificar suas cotas. Substitua PROJECT_ID pelo seu código do projeto:

    gcloud compute project-info describe --project PROJECT_ID

Para verificar a cota utilizada em uma região, execute o comando a seguir:

    gcloud compute regions describe example-region
    

Erros ao exceder a cota

Se você exceder uma cota com um comando gcloud, o gcloud emitirá uma mensagem de erro quota exceeded e retornará com o código de saída 1.

Se você exceder uma cota com uma solicitação de API, Google Cloud vai retornar o seguinte código de status HTTP: 413 Request Entity Too Large.

Solicitar cota adicional

Para ajustar a maioria das cotas, use o console Google Cloud . Para mais informações, consulte Solicitar um ajuste de cota.

Disponibilidade de recursos

Cada cota representa um número máximo para um tipo específico de recurso que é possível criar, desde que o recurso esteja disponível. É importante observar que as cotas não garantem a disponibilidade de recursos. Mesmo que você tenha cota disponível, não será possível criar um novo recurso se ele não estiver disponível.

Por exemplo, você pode ter cota suficiente para criar um novo endereço IP externo regional em uma determinada região. No entanto, isso não é possível se não houver endereços IP externos disponíveis naquela região. A disponibilidade de recursos zonais também pode afetar sua capacidade de criar um novo recurso.

São raras as situações em que os recursos não estão disponíveis em uma região inteira. No entanto, os recursos dentro de uma zona podem ser usados periodicamente, normalmente sem impacto no contrato de nível de serviço (SLA) para o tipo de recurso. Para mais informações, leia o SLA relevante do recurso.

O que se segue?

• Para encontrar informações sobre quotas e limites de outros produtos de conetividade de rede, consulte o artigo Quotas e limites de conetividade de rede.