Quote e limiti

Avviso: alcune funzionalità di routing dinamico della VPN classica sono deprecate. Per ulteriori informazioni, consulta Ritiro parziale del routing dinamico della VPN classica.

Questo documento elenca le quote e i limiti di sistema che si applicano a Cloud VPN.

• Le quote hanno valori predefiniti, ma in genere puoi richiedere degli adeguamenti.
• I limiti di sistema sono valori fissi che non possono essere modificati.

Per modificare una quota, vedi Richiesta di quota aggiuntiva.

Google Cloud utilizza le quote per garantire l'equità e ridurre i picchi di utilizzo e disponibilità delle risorse. Una quota limita la quantità di una Google Cloud risorsa che Google Cloud il progetto può utilizzare. Le quote si applicano a una serie di tipi di risorse, inclusi hardware, software e componenti di rete. Ad esempio, le quote possono limitare il numero di chiamate API a un servizio, il numero di bilanciatori del carico utilizzati contemporaneamente dal tuo progetto o il numero di progetti che puoi creare. Le quote proteggono la community degli utentiGoogle Cloud impedendo il sovraccarico dei servizi. Le quote ti aiutano inoltre a gestire le tue Google Cloud risorse.

Il sistema delle quote di Cloud esegue le seguenti operazioni:

• Monitora il tuo consumo di Google Cloud prodotti e servizi
• Limita il consumo di queste risorse
• Fornisce un modo per richiedere modifiche al valore della quota e automatizzare gli aggiustamenti della quota

Nella maggior parte dei casi, quando provi a utilizzare una risorsa per un volume maggiore di quello consentito dalla quota, il sistema blocca l'accesso alla risorsa e l'attività che stai tentando di eseguire non va a buon fine.

In genere, le quote si applicano a livello di Google Cloud progetto. L'utilizzo di una risorsa in un progetto non influisce sulla quota disponibile in un altro progetto. All'interno di un progetto Google Cloud , le quote vengono condivise tra tutte le applicazioni e gli indirizzi IP.

Per maggiori informazioni, consulta la panoramica delle quote di Cloud.

Esistono anche limiti di sistema per le risorse Cloud VPN. I limiti di sistema non possono essere modificati.

Quote

In questa tabella vengono illustrate le quote importanti per singolo progetto. Per altre quote, consulta la Google Cloud pagina Quote della console.

Elemento	Quota	Note
Gateway VPN	Quota	Solo per VPN ad alta disponibilità
Gateway VPN esterni	Quota	Solo per VPN ad alta disponibilità
Tunnel VPN	Quota	Questa quota indica il numero totale combinato di tunnel per VPN classiche e VPN ad alta disponibilità.
Router	Quota	Questa quota rappresenta il numero di router Cloud che puoi creare nel tuo progetto, in qualsiasi rete e regione. Esiste anche un limite fissato dalle reti al numero di router Cloud in una determinata area geografica. Per maggiori dettagli, vedi Quote e limiti dei router Cloud. Fatte salve le quote e i limiti per i router Cloud, il loro numero è indipendente dal tipo di gateway Cloud VPN, VPN classica o VPN ad alta disponibilità, a cui è associato un tunnel. La quota viene applicata allo stesso modo a entrambi i tipi di gateway.
Gateway VPN di destinazione	Quota	Solo per VPN classica
Regole di inoltro	Quota	Solo per VPN classica

Limiti

I seguenti limiti si applicano a Cloud VPN. In questa tabella, per tunnel VPN si intende un tunnel per VPN classica o per VPN ad alta disponibilità. Salvo diversa indicazione, questi limiti non possono essere aumentati.

Elemento	Limite	Note
Larghezza di banda per tunnel VPN	250.000 pacchetti al secondo per la somma di traffico in entrata e in uscita	250.000 pacchetti al secondo equivalgono a circa 1-3 Gbps, a seconda delle dimensioni medie dei pacchetti all'interno del tunnel. Cloud VPN limita esclusivamente il traffico IPsec in uscita, non quello in entrata. Per ulteriori dettagli, consulta Larghezza di banda di rete.

Problemi noti

Ti segnaliamo i seguenti problemi:

• Le risorseGoogle Cloud specifiche per VPN ad alta disponibilità non sono ancora visualizzate in Cloud Asset Inventory o Security Command Center. Queste risorse includono compute.vpnGateways e compute.externalVpnGateways. Tuttavia, la risorsa compute.vpnTunnels è elencata in entrambe le posizioni ed è obbligatoria per il funzionamento di una connessione VPN ad alta disponibilità.

• Per visualizzare le metriche di Cloud Monitoring per VPN ad alta disponibilità, utilizza Metrics Explorer. Per saperne di più, consulta Visualizzazione di log e metriche.

• Quando si configurano tunnel VPN ad AWS, utilizza IKEv2 e configura meno set di trasformazione IKE.

Manage quotas

Cloud VPN enforces quotas on resource usage for various reasons. For example, quotas protect the community of Google Cloud users by preventing unforeseen spikes in usage. Quotas also help users who are exploring Google Cloud with the free tier to stay within their trial.

All projects start with the same quotas, which you can change by requesting additional quota. Some quotas might increase automatically based on your use of a product.

Permissions

To view quotas or request quota increases, Identity and Access Management (IAM) principals need one of the following roles.

Task	Required role
Check quotas for a project	One of the following: Project Owner (roles/owner) Project Editor (roles/editor) Quota Viewer (roles/servicemanagement.quotaViewer)
Modify quotas, request additional quota	One of the following: Project Owner (roles/owner) Project Editor (roles/editor) Quota Administrator (roles/servicemanagement.quotaAdmin) A custom role with the serviceusage.quotas.update permission

Check your quota

Console

1. In the Google Cloud console, go to the Quotas page.

   Go to Quotas

2. To search for the quota that you want to update, use the Filter table. If you don't know the name of the quota, use the links on this page instead.

gcloud

Using the Google Cloud CLI, run the following command to check your quotas. Replace PROJECT_ID with your own project ID.

    gcloud compute project-info describe --project PROJECT_ID

To check your used quota in a region, run the following command:

    gcloud compute regions describe example-region
    

Errors when exceeding your quota

If you exceed a quota with a gcloud command, gcloud outputs a quota exceeded error message and returns with the exit code 1.

If you exceed a quota with an API request, Google Cloud returns the following HTTP status code: 413 Request Entity Too Large.

Request additional quota

To adjust most quotas, use the Google Cloud console. For more information, see Request a quota adjustment.

Resource availability

Each quota represents a maximum number for a particular type of resource that you can create, if that resource is available. It's important to note that quotas don't guarantee resource availability. Even if you have available quota, you can't create a new resource if it is not available.

For example, you might have sufficient quota to create a new regional, external IP address in a given region. However, that is not possible if there are no available external IP addresses in that region. Zonal resource availability can also affect your ability to create a new resource.

Situations where resources are unavailable in an entire region are rare. However, resources within a zone can be depleted from time to time, typically without impact to the service level agreement (SLA) for the type of resource. For more information, review the relevant SLA for the resource.

Passaggi successivi

• Per trovare informazioni su quote e limiti per altri prodotti di connettività di rete, consulta Quote e limiti di connettività di rete.