View a markdown version of this page

AWS トランジットゲートウェイのクォータ - Amazon VPC

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS トランジットゲートウェイのクォータ

AWS アカウント には、トランジットゲートウェイに関連する次のクォータ (以前は制限と呼ばれていました) があります。特に明記していない限り、クォータはリージョン固有です。

Service Quotas コンソールには、アカウントのクォータに関する情報が表示されます。Service Quotas コンソールを使用して、デフォルトのサービスクォータを表示したり、調整可能なクォータのクォータの引き上げをリクエストしたりすることができます。詳細については、「Service Quotas ユーザーガイド」の「クォータの引き上げのリクエスト」を参照してください。

調整可能なクォータが Service Quotas でまだ使用できる状態になっていない場合は、サポートケースを開くことができます。

General

名前 デフォルト 引き上げ可能
アカウントあたりの Transit Gateway 5 あり
Transit Gateway あたりの CIDR ブロック 5 いいえ

AWS Transit Gateway でアタッチメントとピアを接続する 機能では、CIDR ブロックが使用されます。

ルーティング

名前 デフォルト 引き上げ可能
Transit Gateway あたりの Transit Gateway ルートテーブル 20 あり
1 つの Transit Gateway のすべてのルートテーブルにわたるすべてのルート (動的ルートと静的ルート) の合計数 10,000 詳細については、ソリューションアーキテクト (SA) またはテクニカルアカウントマネージャー (TAM) にお問い合わせください。
仮想ルーターアプライアンスから Connect ピアにアドバタイズされるダイナミックルート 1,000 詳細については、ソリューションアーキテクト (SA) またはテクニカルアカウントマネージャー (TAM) にお問い合わせください。
Transit Gateway 上の Connect ピアから仮想ルーターアプライアンスへのアドバタイズされたルート 5,000 いいえ
単一のアタッチメントへのプレフィックスの静的ルートの数 1 いいえ

アドバタイズされたルートは、接続 アタッチメントに関連付けられているルートテーブルから取得されます。

Transit Gateway アタッチメント

Transit Gateway は、同じ VPC に対して複数のアタッチメントを持つことはできません。

名前 デフォルト 引き上げ可能
Transit Gateway あたりのアタッチメント 5,000 あり
VPC あたりの Transit Gateway 5 いいえ
Transit Gateway あたりのピアアタッチメント 50 はい
Transit Gateway あたりの保留中のピアリングアタッチメント 10 あり
2 つの Transit Gateway 間、または 1 つの Transit Gateway と Cloud WAN コアネットワークエッジ (CNE) 間のピアリングアタッチメント 1 不可
Connect アタッチメントあたりの Connect ピア (GRE トンネル) 4 不可
トランジットゲートウェイあたりの VPN コンセントレータ 5 不可
VPN コンセントレータあたりの VPN 接続数 100 不可

[帯域幅]

Site-to-Site VPN 接続を通じて実現される帯域幅に影響を与える要因には、パケットサイズ、トラフィックミックス (TCP/UDP)、中間ネットワークのシェーピングまたはスロットリングポリシー、インターネットの状況、特定のアプリケーション要件を始めとして多くのものがあります。VPC アタッチメントの場合、 Direct Connect  ゲートウェイ、またはピアリングされた Transit Gateway アタッチメントは、デフォルト値を超える帯域幅を提供するよう試みます。

名前 デフォルト 引き上げ可能
アベイラビリティーゾーンごとの VPC アタッチメントあたりの帯域幅 各方向で最大 100 Gbps (100 Gbps の進入と 100 Gbps の進入) 詳細については、ソリューションアーキテクト (SA) またはテクニカルアカウントマネージャー (TAM) にお問い合わせください。
アベイラビリティーゾーンごとの Transit Gateway VPC アタッチメントあたりのパケット/秒 最大 7,500,000 詳細については、ソリューションアーキテクト (SA) またはテクニカルアカウントマネージャー (TAM) にお問い合わせください。
リージョンで使用可能なアベイラビリティーゾーンあたりの Direct Connect ゲートウェイまたはピア接続の帯域幅 各方向で最大 100 Gbps (100 Gbps の進入と 100 Gbps の進入) 詳細については、ソリューションアーキテクト (SA) またはテクニカルアカウントマネージャー (TAM) にお問い合わせください。
リージョンで使用可能なアベイラビリティーゾーンあたりのトランジットゲートウェイアタッチメント (Direct Connect およびピアリングアタッチメント) あたりの 1 秒あたりのパケット数 最大 7,500,000 詳細については、ソリューションアーキテクト (SA) またはテクニカルアカウントマネージャー (TAM) にお問い合わせください。
Connect アタッチメントごとの Connect ピア (GRE トンネル) あたりの最大帯域幅 最大 5 Gbps いいえ
Connect ピアあたりの 1 秒あたりの最大パケット数 最大 300,000 いいえ

ECMP を使用すると、複数の VPN トンネルを集約して、より高い VPN 帯域幅を確保できます。ECMP を使用するには、VPN 接続を動的ルーティング用に設定する必要があります。ECMP は、静的ルーティングを使用する VPN 接続ではサポートされません。

基盤となるトランスポート (VPC または) アタッチメントが必要な帯域幅をサポートしている限り、Connect アタッチメントごとに最大 4 つの Connect ピアを作成できます (Connect アタッチメントごとに合計帯域幅で最大 20 Gbps Direct Connect)。同じ転送ゲートウェイで同じ Connect アタッチメントの複数の Connect ピア全体、または複数の Connect アタッチメント全体で水平にスケーリングすることによって、より大きな帯域幅を得るために ECMP を使用することができます。Transit Gateway は、同じ Connect Peer の BGP ピア接続間で ECMP を使用することはできません。

VPN トンネルの帯域幅とパケットの制限については、「VPN 帯域幅とスループット」を参照してください。

Direct Connect ゲートウェイ

名前 デフォルト 引き上げ可能
Direct Connect トランジットゲートウェイあたりのゲートウェイ 20 不可
ゲートウェイあたりのトランジット Direct Connect ゲートウェイ 6 不可

最大送信単位 (MTU)

  • MTU とは、接続を介して渡すことができる最大許容パケットサイズ (バイト) です。接続の MTU が大きいほど、より多くのデータを単一のパケットで渡すことができます。トランジットゲートウェイは、VPCs、、Transit Gateway Connect Direct Connect、ピアリングアタッチメント (リージョン内、リージョン間、および Cloud WAN ピアリングアタッチメント) 間のトラフィックに対して 8500 バイトの MTU をサポートします。VPN 接続を介したトラフィックは、1500 バイトの MTU を持つことができます。

  • VPC ピアリングから Transit Gateway の使用に移行する場合、VPC ピアリングと Transit Gateway 間の MTU サイズの不一致により、非対称トラフィックのパケットがドロップされる可能性があります。サイズの不一致によりジャンボパケットがドロップされないように、両方の VPC を同時に更新します。

  • Transit Gateway は、すべてのパケットに対して最大セグメントサイズ (MSS) クランプを適用します。詳細については、「RFC879」を参照してください。

  • MTU の Site-to-Site VPN クォータの詳細については、「AWS Site-to-Site VPN ユーザガイド」の「最大送信単位 (MTU)」を参照してください。

  • Transit Gateway は、VPC および Connect アタッチメントへのトラフィック進入のパス MTU 検出 (PMTUD) をサポートします。Transit Gateway は、ICMPv4 パケットの場合は FRAG_NEEDED を生成し、ICMPv6 パケットの場合は Packet Too Big (PTB) を生成します。Transit Gateway は、Site-to-site VPN、Direct Connect、ピアリングアタッチメントの PMTUD をサポートしていません。パス MTU 検出の詳細については、「Amazon EC2 ユーザーガイド」の「パス MTU 検出」を参照してください。

マルチキャスト

注記

Transit Gateway マルチキャストは、高頻度取引やパフォーマンス重視のアプリケーションには適していない場合があります。次のマルチキャスト制限を確認することを強くお勧めします。パフォーマンス要件の詳細なレビューについては、アカウントまたはソリューションアーキテクトチームにお問い合わせください。

名前 デフォルト 引き上げ可能
Transit Gateway あたりのマルチキャストドメイン 20 詳細については、ソリューションアーキテクト (SA) またはテクニカルアカウントマネージャー (TAM) にお問い合わせください。
Transit Gateway あたりのマルチキャストネットワークインターフェイス 10,000 詳細については、ソリューションアーキテクト (SA) またはテクニカルアカウントマネージャー (TAM) にお問い合わせください。
VPC あたりのマルチキャストドメインの関連付け 20 詳細については、ソリューションアーキテクト (SA) またはテクニカルアカウントマネージャー (TAM) にお問い合わせください。
Transit Gateway あたりの静的マルチキャストグループおよび IGMPv2 マルチキャストグループのメンバーおよび送信元の数 10,000 いいえ
Transit Gateway マルチキャストグループあたりの静的マルチキャストグループおよび IGMPv2 マルチキャストグループのメンバーの数 100 いいえ
フローあたりの最大マルチキャストスループット 1 Gbps いいえ
アベイラビリティーゾーンあたりの最大集約マルチキャストスループット 20 Gbps 不可
フローごとの 1 秒あたりの最大パケット数 (10 レシーバー未満) 75,000 不可
フローごとの 1 秒あたりの最大パケット数 (10 レシーバー以上) 15,000 不可
1 秒あたりの最大総パケット数 (10 レシーバー未満) 2,500,000 不可
1 秒あたりの最大総パケット数 (10 レシーバー以上) 500,000 不可

AWS Network Manager

名前 デフォルト 引き上げ可能
あたりのグローバルネットワーク AWS アカウント 5 はい
グローバルネットワークあたりのデバイス数 200 はい
グローバルネットワークあたりのリンク数 200 はい
グローバルネットワークあたりのサイト数 200 はい
グローバルネットワークあたりの接続数 500 いいえ

その他のクォータリソース

詳細については、以下を参照してください。