Quote e limiti

Questo documento elenca le quote e i limiti di sistema che si applicano a Cloud VPN.

  • Le quote specificano la quantità di una risorsa condivisa e conteggiabile che puoi utilizzare. Le quote sono definite dai servizi Google Cloud come Cloud VPN.
  • I limiti di sistema sono valori fissi che non possono essere modificati.

Per modificare una quota, consulta la sezione relativa alla richiesta di quota aggiuntiva.

Google Cloud utilizza le quote per contribuire a garantire l'equità e ridurre gli picchi di utilizzo e disponibilità delle risorse. Una quota limita la quantità di una risorsa Google Cloud che può essere utilizzata nel progetto Google Cloud. Le quote si applicano a una serie di tipi di risorse, inclusi hardware, software e componenti di rete. Ad esempio, le quote possono limitare il numero di chiamate API a un servizio, il numero di bilanciatori del carico utilizzati contemporaneamente dal tuo progetto o il numero di progetti che puoi creare. Le quote proteggono la community degli utenti di Google Cloud impedendo il sovraccarico dei servizi. Le quote ti aiutano anche a gestire le tue risorse Google Cloud.

Il sistema delle quote di Cloud esegue le seguenti operazioni:

  • Monitora il tuo consumo di prodotti e servizi Google Cloud
  • Limita il consumo di queste risorse
  • Fornisce un modo per richiedere modifiche al valore della quota

Nella maggior parte dei casi, quando provi a utilizzare una risorsa per un volume maggiore di quello consentito dalla quota, il sistema blocca l'accesso alla risorsa e l'attività che stai tentando di eseguire non va a buon fine.

In genere, le quote si applicano a livello di progetto Google Cloud. L'utilizzo di una risorsa in un progetto non influisce sulla quota disponibile in un altro progetto. All'interno di un progetto Google Cloud, le quote sono condivise tra tutte le applicazioni e gli indirizzi IP.

Esistono anche limiti di sistema per le risorse Cloud VPN. I limiti di sistema non possono essere modificati.

Quote

In questa tabella vengono illustrate le quote importanti per singolo progetto. Per altre quote, consulta la pagina Quote della console Google Cloud.

Elemento Quota Note
Gateway VPN Quota Solo per VPN ad alta disponibilità
Gateway VPN esterni Quota Solo per VPN ad alta disponibilità
Tunnel VPN Quota Questa quota indica il numero totale combinato di tunnel per VPN classiche e VPN ad alta disponibilità.
Router Quota

Questa quota rappresenta il numero di router Cloud che puoi creare nel tuo progetto, in qualsiasi rete e area geografica. Esiste anche un limite fissato dalle reti al numero di router Cloud in una determinata area geografica. Per maggiori dettagli, consulta Quote e limiti dei router Cloud.

Fatte salve le quote e i limiti per i router Cloud, il loro numero è indipendente dal tipo di gateway Cloud VPN, VPN classica o VPN ad alta disponibilità a cui è associato un tunnel. La quota viene applicata allo stesso modo a entrambi i tipi di gateway.
Gateway VPN di destinazione Quota Solo per VPN classica
Regole di inoltro Quota Solo per VPN classica

Limiti

I seguenti limiti si applicano a Cloud VPN. In questa tabella, per tunnel VPN si intende un tunnel per VPN classica o VPN ad alta disponibilità. Salvo diversa indicazione, questi limiti non possono essere aumentati.

Elemento Limite Note
Larghezza di banda per tunnel VPN 250.000 pacchetti al secondo per la somma di in entrata e in uscita

250.000 pacchetti al secondo equivalgono approssimativamente a 1-3 Gbps, a seconda delle dimensioni medie dei pacchetti all'interno del tunnel.

Cloud VPN limita esclusivamente il traffico IPsec in uscita, non quello in entrata.

Per ulteriori dettagli, consulta Larghezza di banda di rete.

Problemi noti

Ti segnaliamo i seguenti problemi:

  • Le risorse Google Cloud specifiche per VPN ad alta disponibilità non sono ancora visualizzate in Cloud Asset Inventory o Security Command Center. Queste risorse includono compute.vpnGateways e compute.externalVpnGateways. Tuttavia, la risorsa compute.vpnTunnels è elencata in entrambe le posizioni ed è obbligatoria per il funzionamento di una connessione VPN ad alta disponibilità.

  • Per visualizzare le metriche di Cloud Monitoring per VPN ad alta disponibilità, utilizza Metrics Explorer. Per ulteriori informazioni, consulta la sezione Visualizzazione di log e metriche.

  • Quando configuri i tunnel VPN ad AWS, utilizza IKEv2 e configura meno set di trasformazione IKE.

Gestisci quote

Cloud VPN applica le quote sull'utilizzo delle risorse per vari motivi. Ad esempio, le quote proteggono la community di utenti di Google Cloud da picchi di utilizzo imprevisti. Le quote sono utilizzate anche per aiutare gli utenti che esplorano Google Cloud con il Livello gratuito a restare entro i limiti previsti per la prova.

Tutti i progetti iniziano con le stesse quote, che puoi modificare richiedendo quota aggiuntiva. Alcune quote potrebbero aumentare automaticamente in base all'uso che fai del prodotto.

Autorizzazioni

Per visualizzare le quote o richiedere aumenti di quota, i principali di Identity and Access Management (IAM) devono disporre di uno dei seguenti ruoli.

Attività Ruolo richiesto
Controllare le quote per un progetto Uno dei seguenti:
Modificare quote, richiedere quota aggiuntiva Uno dei seguenti:
  • Proprietario del progetto (roles/owner)
  • Editor del progetto (roles/editor)
  • Amministratore quota (roles/servicemanagement.quotaAdmin)
  • Un ruolo personalizzato con l'autorizzazione serviceusage.quotas.update

Controlla la quota

Console

  1. Nella console Google Cloud, vai alla pagina Quote.

    Vai a Quote

  2. Per cercare la quota da aggiornare, utilizza Filtra tabella. Se non conosci il nome della quota, utilizza invece i link in questa pagina.

gcloud

Con Google Cloud CLI, esegui il comando seguente per verificare le quote. Sostituisci PROJECT_ID con l'ID del tuo progetto.

    gcloud compute project-info describe --project PROJECT_ID

Per verificare la quota utilizzata in un'area geografica, esegui questo comando:

    gcloud compute regions describe example-region

Errori quando superi la quota

Se superi una quota con un comando gcloud, gcloud restituisce un messaggio di errore quota exceeded e il codice di uscita 1.

Se superi una quota con una richiesta API, Google Cloud restituisce il seguente codice di stato HTTP: 413 Request Entity Too Large.

Richiedi quota aggiuntiva

Per modificare la maggior parte delle quote, utilizza la console Google Cloud. Per ulteriori informazioni, consulta Richiedere un aggiustamento della quota.

Console

  1. Nella console Google Cloud, vai alla pagina Quote.

    Vai a Quote

  2. Nella pagina Quote, seleziona le quote che vuoi modificare.
  3. Nella parte superiore della pagina, fai clic su Modifica quote.
  4. In Nome, inserisci il tuo nome.
  5. (Facoltativo) Per Telefono, inserisci un numero di telefono.
  6. Invia la richiesta. Per elaborare le richieste di quota sono necessarie dalle 24 alle 48 ore.

Disponibilità delle risorse

Ciascuna quota rappresenta un numero massimo per un determinato tipo di risorsa che puoi creare, se la risorsa è disponibile. È importante notare che le quote non garantiscono la disponibilità delle risorse. Anche se hai quota disponibile, non puoi creare una nuova risorsa se non è disponibile.

Ad esempio, potresti avere quota sufficiente per creare un nuovo indirizzo IP esterno a livello di regione in una determinata regione. Tuttavia, ciò non è possibile se non sono disponibili indirizzi IP esterni in quella regione. Anche la disponibilità di risorse a livello di zona potrebbe influire sulla tua possibilità di creare una nuova risorsa.

Situazioni in cui le risorse non sono disponibili in un'intera area geografica sono rare. Tuttavia, le risorse all'interno di una zona possono esaurirsi di tanto in tanto, generalmente senza impatto sull'accordo sul livello del servizio (SLA) per il tipo di risorsa. Per ulteriori informazioni, consulta lo SLA pertinente per la risorsa.

Passaggi successivi