SSL-VPN配額
服務配額是指一個阿里云賬號(主賬號)可以使用的云資源的最大值或操作次數的最大值。本文介紹SSL-VPN的配額項、默認值、是否支持配額提升等概況。
配額簡介
阿里云服務配額一般基于賬號或地域限定,按照限制的維度可分為以下幾種類型:
通用配額:指一個阿里云賬號可使用的云資源的最大值。
API速率配額:指允許一個阿里云賬號調用云服務API頻率,即QPS限制。
權益配額:指一個阿里云賬號通過阿里云授權后獲得的權益,如使用特定功能的權益。
VPN網關提供通用配額和API速率配額,也支持調整部分配額。您可以通過登錄阿里云配額中心控制臺或者登錄專有網絡管理控制臺等途徑查看配額或申請提升配額。關于SSL-VPN配額管理的操作指引,請參見管理SSL-VPN配額。
通用配額
下表列舉了SSL-VPN的通用配額。
本文列舉的配額默認值僅供參考,實際配額默認值請以控制臺為準。
VPN網關實例
配額名稱 | 描述 | 默認值 | 是否支持調整 |
vpn_quota_instances_num | 一個阿里云賬號支持創建的VPN網關實例的數量 | 30個 說明 VPN網關實例的個數僅受限于阿里云賬號,與地域和專有網絡VPC(Virtual Private Cloud)實例無關。 例如,在同一個阿里云賬號下:
| |
無 | 一個VPN網關實例支持的最大帶寬規格 | 1000 Mbps 說明 部分地域的VPN網關實例帶寬規格最大支持為500 Mbps。關于地域信息,請參見VPN網關使用限制。 | 無法調整 |
無 | 一個VPN網關實例每秒最多支持傳輸的數據包數量 | 12萬 pps(每個數據包為256字節) | 無法調整 |
無 | 一個VPN網關實例支持的最大連接數 | 20萬 說明 網絡五元組(包括源IP、目的IP、源端口、目的端口、協議)唯一確定一個連接,連接數包括通過TCP、UDP、ICMP協議建立的連接。 | 無法調整 |
SSL-VPN
配額名稱 | 描述 | 默認值 | 是否支持調整 |
vpn_quota_ssl_cert_num | 一個阿里云賬號支持創建的SSL客戶端證書的數量 | 50個 | |
無 | 一個VPN網關實例支持創建的SSL服務端的數量 | 1個 | 無法調整 |
無 | 一個SSL服務端支持添加的本端網段的數量 | 5個 | |
無 | 一個SSL服務端支持添加的對端網段的數量 | 1個 | |
無 | SSL客戶端證書的有效期 | 3年 |
IPsec服務端
配額名稱 | 描述 | 默認值 | 是否支持調整 |
無 | 一個VPN網關實例支持創建的IPsec服務端的數量 | 1個 | 無法調整 |
無 | 一個IPsec服務端支持連接的客戶端的數量 | 50個 |
API速率配額
下表列舉了VPN網關的API速率配額。
API名稱 | API版本 | 默認值 | 描述 | 是否支持調整 |
CreateSslVpnClientCert | 2016-04-28 | 120/60(s) | 每個賬號下CreateSslVpnClientCert的最大調用頻率 | 否 |
CreateSslVpnServer | 2016-04-28 | 100/3600(s) | 每個賬號下CreateSslVpnServer的最大調用頻率 | 否 |
CreateVpnGateway | 2016-04-28 | 60/60(s) | 每個賬號下CreateVpnGateway的最大調用頻率 | 否 |
DescribeSslVpnClientCerts | 2016-04-28 | 120/60(s) | 每個賬號下DescribeSslVpnClientCerts的最大調用頻率 | 否 |
DescribeVpnGateways | 2016-04-28 | 120/60(s) | 每個賬號下DescribeVpnGateways的最大調用頻率 | 否 |