AWS VPC 限制

💡 原文英文,约400词,阅读约需2分钟。
📝

内容提要

AWS的虚拟私有云(VPC)是亚马逊网络服务(AWS)中的网络架构基础。本文介绍了VPC的限制和配额,包括VPC和子网数量、弹性IP地址、网关、网络ACL、网络接口、路由表、安全组、VPC对等连接和网络地址使用。

🔎

延伸解读

配额可调整性:规划时需区分

文章明确区分了可调整与不可调整的配额。大多数配额如VPC数量、子网数量、弹性IP等均可通过申请提升,但运营商网关每个VPC默认为1且不可调整,每个实例的网络接口数量也因实例类型而异且不可调整。这意味着在架构设计时,对于不可调整的配额必须提前规划,避免后期无法扩展。

默认值较低,生产环境需提前申请

许多默认配额相对较低,例如每个区域默认只有5个VPC、5个弹性IP、5个互联网网关,每个VPC默认50个对等连接。对于中大型部署,这些默认值可能很快耗尽。建议在部署前评估需求,并及时提交配额提升请求,以免影响业务扩展。

网络地址使用配额:大规模部署需关注

网络地址使用(Network Address Usage)默认值为64,000,最高可调整至256,000。这一配额限制了VPC内可使用的IP地址总数,对于需要大量弹性网络接口或容器化部署的场景尤为重要。若计划大规模部署,应提前监控并申请提升,避免地址耗尽导致无法创建新资源。

❓

Q&A

AWS VPC的默认数量是多少?

每个区域的默认VPC数量为5,可以调整。

每个VPC可以有多少个子网?

每个VPC的默认子网数量为200,可以调整。

AWS VPC的弹性IP地址限制是什么?

每个区域的弹性IP地址默认数量为5,可以调整。

每个VPC的网络ACL数量限制是多少?

每个VPC的网络ACL默认数量为200,可以调整。

AWS VPC的安全组数量限制是什么?

每个区域的VPC安全组默认数量为2500,可以调整。

每个VPC的活动对等连接的默认数量是多少?

每个VPC的活动对等连接默认数量为50,最多可调整到125。

🏷️

标签

➡️

继续阅读