本文列出 Cloud VPN 適用的配額和系統限制。
- 配額會指定您可使用的可計數共用資源數量。配額是由 Google Cloud 服務 (例如 Cloud VPN) 定義。
- 系統限制為固定值，無法變更。
如要變更配額，請參閱申請更多配額一節。
Google Cloud 會使用配額來確保公平性，並減少資源使用量和可用性的尖峰情形。配額會限制 Google Cloud 專案可使用的Google Cloud 資源數量。配額適用於多種資源類型，包括硬體、軟體和網路元件。舉例來說，配額可以限制向服務發出的 API 呼叫數、專案並行使用的負載平衡器數量，或可建立的專案數量。限制配額可預防服務超載，進而保障Google Cloud 使用者社群的權益。配額也能協助您管理自己的 Google Cloud 資源。
Cloud 配額系統會執行以下作業：
在大多數情況下，如果您嘗試使用的資源超過配額限制，系統會封鎖對該資源的存取權，而您要執行的任務也會失敗。
配額通常會套用至 Google Cloud 專案層級。您在一個專案中使用資源，不會影響其他專案的可用配額。在 Google Cloud 專案中，所有應用程式和 IP 位址都會共用配額。
Cloud VPN 資源也有系統限制。系統限制無法變更。
配額
下表列出每個專案的重要配額。如需其他配額，請參閱Google Cloud 主控台的「配額」頁面。
| 項目 | 配額 | 附註 |
|---|---|---|
| VPN 閘道 | 配額 | 僅限高可用性 VPN |
| 外部 VPN 閘道 | 配額 | 僅限高可用性 VPN |
| VPN 通道 | 配額 | 這個配額代表傳統 VPN 通道數量和 HA VPN 通道數量的總數。 |
| 路由器 | 配額 |
這項配額代表您可以在專案中建立的 Cloud Router 路由器數量，適用於所有網路和區域。另外，各個網路對任一區域中的 Cloud Router 路由器數量同樣設有限制。詳情請參閱 Cloud Router 的配額與限制。 基於 Cloud Router 的配額與限制，與通道相連的 Cloud VPN 閘道類型 (傳統版 VPN 或高可用性 VPN) 也完全不會影響 Cloud Router 路由器的數量，即便配額同樣套用至任一閘道類型也一樣。 |
| 目標 VPN 閘道 | 配額 | 僅限傳統 VPN |
| 轉送規則 | 配額 | 僅限傳統 VPN |
限制
下列限制適用於 Cloud VPN。在這個表格中，「VPN 通道」代表傳統版 VPN 通道或高可用性 VPN 通道。除非另有說明，否則這些上限均不得提高。
| 項目 | 限制 | 附註 |
|---|---|---|
| 各個 VPN 通道的頻寬 | 輸入和輸出總和為每秒 25 萬個封包 |
每秒 25 萬個封包大致等於 1 Gbps 至 3 Gbps，具體取決於通道中的平均封包大小。 Cloud VPN 只能調節輸出的 IPsec 流量， 無法調節輸入的流量。 詳情請參閱網路頻寬。 |
已知問題
請注意下列問題：
高可用性 VPN 專屬的Google Cloud 資源尚未顯示在 Cloud Asset Inventory 或 Security Command Center 中。這些資源包括
compute.vpnGateways和compute.externalVpnGateways。但上述的兩個位置都會列出compute.vpnTunnels資源。這項資源是建立有效高可用性 VPN 連線的必要條件。如要查看高可用性 VPN 的 Cloud Monitoring 指標，請使用 Metrics Explorer。詳情請參閱「查看記錄和指標」。
將 VPN 通道設為 AWS 時，請使用 IKEv2 並設定較少的 IKE 轉換組合。
管理配額
Cloud VPN 會基於多種原因，對資源用量實施配額限制。舉例來說，限制配額可以預防用量突然暴增的情況，進而保障 Google Cloud 使用者社群的權益。採用 Google Cloud 免費方案探索的使用者也能透過配額，確保不會超出試用範圍。
所有專案最初的配額均相同，您可以要求額外配額來變更配額數量。某些配額可能會依據您使用產品的狀況而自動增加。
權限
如要查看配額或要求增加配額，身分與存取權管理 (IAM) 主體需要具有下列其中一種角色。
| 工作 | 必要角色 |
|---|---|
| 查看專案的配額 | 下列任一項： |
| 修改配額，要求額外配額 | 下列任一項： |
查看配額
控制台
- 前往 Google Cloud 控制台的「Quotas」(配額) 頁面。
- 使用篩選表格搜尋要更新的配額。 如果不知道配額名稱，請改用本頁面上的連結。
gcloud
請使用 Google Cloud CLI 執行下列指令，查看配額。使用您自己的專案 ID 替換 PROJECT_ID。
gcloud compute project-info describe --project PROJECT_ID如要查看特定區域的配額用量，請執行下列指令：
gcloud compute regions describe example-region
超出配額時產生錯誤
一旦超出 gcloud 指令的配額上限，gcloud 就會輸出 quota exceeded 錯誤訊息並傳回結束代碼 1。
如果您是在傳送 API 要求時超出配額， Google Cloud 會傳回下列 HTTP 狀態碼：413 Request Entity Too Large。
要求增加配額
如要調整大部分配額，請使用 Google Cloud 控制台。詳情請參閱「要求配額調整」。
資源可用性
如果特定類型的資源可以使用，則每項配額代表您能針對該資源建立的最大數量。請特別留意，配額「並不」保證資源可用性。即使您有可用的配額，如果資源無法提供使用，您也無法建立新的資源。
舉例來說，您可能有足夠的配額，可以在特定區域中建立全新區域性外部 IP 位址。不過，如果該區域沒有可用的外部 IP 位址，則無法建立。區域的資源可用性也會影響您建立新資源的能力。
整個區域的資源皆無法提供使用的狀況很罕見。然而，可用區內的資源有時可能會耗盡，不過一般來說並不會對該資源類型的服務水準協議 (SLA) 造成影響。如需更多資訊，請參閱與該資源相關的 SLA。
後續步驟
- 如要查看其他網路連線產品的配額與限制資訊，請參閱網路連線配額和限制一文。