割り当て量およびサービスの制限

以下では、IBM Cloud® Virtual Private Cloud およびその中で使用できるリソースの割り当て量および制限について説明します。

割り当て量

次の表に、各種 VPC リソースの割り当て量を示します。

特定のリソースの割り当て量を増やすには、 サポートまでお問い合わせください。

コンピュート・リソース

仮想サーバー・インスタンスのクォータ
リソース 割り当て量
vCPU 1 リージョンあたり 200
RAM リージョンあたり 5600 GB
ベアメタル・サーバー 1 アカウントあたり 25 台
インスタンス・ストレージ 1 リージョンあたり 18 TB
SSH 鍵 1 リージョンあたり 200
GPU 1 リージョンあたり 16 個
専用ホスト・グループ 1 リージョンあたり 100
ストレージ最適化 (ox2) インスタンス・ストレージ 1 リージョンあたり 96 TB

ホスト専用の仮想サーバー インスタンスをプロビジョニングする場合、インスタンスに関連付けられた vCPU, RAM、およびソリッド ステート ドライブは、リージョンごとの vCPU, RAM、およびインスタンス ストレージ クォータにカウントされます。 専用ホストにプロビジョンされたインスタンスは、vCPU の割り当て量にカウントされません。 詳しくは、インスタンス・ストレージについてを参照してください。

仮想サーバーの予約は、vCPU, RAM、インスタンス ストレージ、ストレージ最適化 (ox2) インスタンス ストレージ、および GPU クォータに対してカウントされます。

ベアメタル・サーバーは物理コアを使用し、vCPU 割り当て量にはカウントされません。

VPC

VPCサービスのクォータ
リソース 割り当て量
仮想プライベート・クラウド 1 リージョンあたり 10
Subnets VPC あたり 100
アドレス接頭部 1 VPC あたり 25
サービスIP 各 VPC の 1 ゾーンあたり 1 つ

アドレスプレフィックスクォータと 広告ルートクォータを合わせても、1VPCあたり120を超えることはできません。

アクセス制御リスト

アクセス制御リストのクォータ
リソース 割り当て量
ACL VPC あたり 100
ルール ACLあたり200ドル

アプリケーション・ロード・バランサー

ロードバランサーのクォータ
リソース 割り当て量
ロード・バランサー 1 リージョンあたり 50 個
リスナー 1 ロード・バランサーあたり 10
プール 1 ロード・バランサーあたり 10
メンバー 1 プールあたり 50
ポリシー 1 リスナーあたり 10
ルール 1 ポリシーあたり 10
Subnets ロード・バランサーごとに 15

クラスター・ネットワーク

クラスター・ネットワークのクォータ
リソース 割り当て量
地域ごとのアカウントあたりのクラスタネットワークの最大数 5
クラスタ・ネットワークあたりのクラスタ・ネットワーク・サブネットの最大数 32
アカウントごとのクラスタネットワークサブネット予約IPアドレスの最大数 5000

フローティング IP

フローティングIP の割り当て枠
リソース 割り当て量
フローティングIP アドレス ゾーンあたり 40

ネットワーク・ロード・バランサー

ロードバランサーのクォータ
リソース 割り当て量
ロード・バランサー 1 リージョンあたり 50 個
リスナー 1 ロード・バランサーあたり 10
プール 1 ロード・バランサーあたり 10
メンバー 1 プールあたり 50
ポリシー 該当なし
ルール 該当なし
Subnets ロード・バランサーごとに 1 つ

Private Path ネットワーク負荷分散装置

プライベートパスのロードバランサーのクォータ
リソース 割り当て量
ロード・バランサー 1 リージョンあたり 50 個
リスナー 1 ロード・バランサーあたり 10
プール 1 ロード・バランサーあたり 10
メンバー プールあたり50名（プールメンバーがALBを対象とする場合、1名のみ可）

パブリック・アドレス範囲

パブリックアドレス範囲のクォータ
リソース 割り当て量
1 アカウント 1リージョンにつき、 IPv4 パブリック・アドレス・レンジの最大数 5
プリフィックスのサイズ /32 から /28 へ

予約済み IP アドレス

予約IPアドレスのクォータ
リソース 割り当て量
予約済み IP アドレス 1 地域あたり 20,000

ルーティング・テーブルおよび経路

ルーティングテーブルとルートのクォータ
リソース 割り当て量
VPC ごとのルーティング・テーブル数 50
ルーティング・テーブルごとの経路数 200
VPCごとの広告ルート 70

各経路の宛先プロパティーに、接頭部の長さ (/24 の 10.2.0.0/24) が含まれています。 カスタム・ルーティング・テーブルごとにサポートされる固有の「接頭部の長さ」の数は 14 個です。 接頭部が同じ経路が複数存在していても、固有の接頭部としては 1 つのみとカウントされます。

広告ルート割り当てと アドレスプレフィックス割り当ての 合計がVPCあたり120を超えることはできません。

セキュリティー・グループ

セキュリティ・グループのクォータ
リソース 割り当て量
セキュリティー・グループ VPC あたり 100
ルール セキュリティー・グループごとに 250
ターゲット 1 セキュリティー・グループあたり 1000 個[1]

仮想ネットワーク・インターフェース

仮想ネットワーク・インターフェースのクォータ
リソース 割り当て量
IP アドレス 仮想ネットワーク・インターフェースごとに 8

VPN for VPC (サイト間)

サイト間VPNゲートウェイ・サービスのクォータ
リソース 割り当て量 ポリシーモードをサポート ルートモードをサポート
VPN ゲートウェイ 1 リージョンあたり 9 つ、1 ゾーンあたり 3 つ ある ある[2]
VPN 接続 1 VPN ゲートウェイあたり 10 ある ある
IKE ポリシー 1 リージョンあたり 20 ある ある
IPsec ポリシー 1 リージョンあたり 20 ある ある
ピア・サブネットとローカル・サブネット ゲートウェイごとに全接続で50、接続ごとに15 ある いいえ
ユーザー定義の広告ルート 1 VPN ゲートウェイあたり 10 いいえ ある[3]

クライアント VPN for VPC （クライアントからサイトへ）

クライアント・ツー・サイトVPNサーバーサービスのクォータ
リソース 割り当て量
VPN サーバーごとのアクティブな接続 2000
アクティブな VPN サーバー 1 リージョンあたり 10
VPN サーバーごとのアクティブな経路 50
証明書失効リストの数 20000
セキュリティー・グループ内の VPN サーバーの数 10
VPN サーバーごとの 1 秒当たりの認証クライアントの数 10

ブロック・ストレージのボリュームとスナップショット

Block Storage・ボリュームとスナップショットのクォータ
リソース 割り当て量
ブート・ボリュームと 2 次ボリューム リージョンごとに合計 300 個の VPC ボリューム。
スナップショットとバックアップ・スナップショット 1つのリージョン内の第1世代ストレージボリュームあたり、最大750個のスナップショットを作成できます。
1つのリージョン内の第2世代ストレージボリュームあたり、最大512のスナップショット。

ファイル共有およびスナップショット

ファイル共有のクォータ
リソース 割り当て量
ファイル共有 すべての VPC にわたって、アカウントごとに 300 個のファイル共有
マウント・ターゲット アカウントごとに、ゾーンごとに、ファイル共有ごとに256。
アクセサ共有バインディング ファイル共有は、最大100のアクセスのバインドを持つことができます。
スナップショットとバックアップ・スナップショット ゾーンごとのファイル共有では、1つのリージョンにつき、1つの共有あたり最大750個のスナップショットを作成できます。
「リージョナル・ファイル共有」の現在のリリースでは、1つのリージョン内の共有ごとに最大30個のスナップショットを作成できます。
スナップショットとバックアップ・スナップショット ゾーンファイル共有に割り当てられるスナップショットの合計サイズは、その共有のサイズの8倍を超えてはなりません。
現在のバージョンの「Regional file shares」では、スナップショットのサイズ割り当てに制限はありません。

バックアップに関する方針および計画

ファイル共有のクォータ
リソース 割り当て量
バックアップ・ポリシー リージョンごとに最大10件のバックアップポリシーを作成できます。 この枠は増やすことができません。
ファイル共有 1つの共有に対するすべてのバックアップの合計サイズは、100 TBを超えてはなりません。
ブロック・ボリューム 第1世代のストレージボリュームに対するすべてのバックアップの合計サイズは、10 TBを超えてはなりません。
第2世代ストレージボリュームのバックアップスナップショットは、最大32 TBまで作成できます。
保存期間 バックアップのスナップショットは最大1000日間保持できます。

配置グループ

配置グループの割り当て量
リソース 割り当て量
配置グループ 領域ごとに 100 個の配置グループ
インスタンス (host_スプレッド) 「 host_spread 」配置グループ戦略では、地域ごとの配置グループにつき12インスタンスとなります。
インスタンス (power_スプレッド) 「 power_spread 」配置グループ戦略では、地域ごとの配置グループにつき4インスタンスとなります。

配置グループの割り当て枠はあらかじめ設定されており、調整することはできません。

サービスの制限

次の表に、現在の VPC サービスの制限を示します。 割り当て量とは異なり、これらの制限は調整できません。

VPC リソースの制限
リソース 制限
クラシック・アクセスを使用する VPC 1 リージョンあたり 1
ネットワーク・インターフェース インスタンスごとに 5、10、または 15 (インスタンスのサイズによって異なる)
ベアメタル・サーバーの PCI ネットワーク・インターフェース 1 ベアメタル・サーバーあたり 8 つ
パブリック・アドレス範囲 ゾーンごとのVPCあたり10個
パブリック・ゲートウェイ 各 VPC の 1 ゾーンあたり 1 つ
インスタンスごとの 2 次ボリューム 最大 12 個の 2 次ボリューム
セキュリティー・グループ ターゲット ごとに 5 つ
イメージ・エクスポート・ジョブ イメージごとに 5 つのアクティブ・ジョブ、イメージごとに合計 10 個、アカウントごとに 20 個のアクティブ・ジョブ、リージョンごと
オートスケールやその他のインスタンス・グループ 1 アカウントあたり 200
インスタンス・グループのメンバーシップ数 1 インスタンス・グループあたり 1000

  1. ユーザーが作成したセキュリティ・グループのみに適用されます。 デフォルトのセキュリティーグループはこの制限を受けない。 ↩︎

  2. 1つのVPCは、ゾーンごとに最大1つのルートモードVPNをサポートします。 ↩︎

  3. このリソースとクォータは、ダイナミック・ルート・ベースのVPN接続にのみ適用されます。 ↩︎