View a markdown version of this page

Uso de direcciones de red para su VPC - Amazon Virtual Private Cloud

Uso de direcciones de red para su VPC

El uso de direcciones de red (NAU) es una métrica que se aplica a los recursos de su red virtual para ayudarlo a planificar y supervisar el tamaño de su VPC. Cada unidad de NAU contribuye a un total que representa el tamaño de la VPC.

Es importante conocer el número total de unidades que componen el NAU de la VPC, ya que las siguientes cuotas de VPC limitan el tamaño de una VPC:

  • Uso de direcciones de red: el número máximo de unidades de NAU que puede tener una sola VPC. Cada VPC puede tener hasta 64 000 unidades de NAU de forma predeterminada. Puede solicitar un aumento de cuota de hasta 256 000.

  • Uso de direcciones de red interconectadas: el número máximo de unidades de NAU para una VPC y todas sus VPC interconectadas. Si una VPC está emparejada con otras VPC de la misma región, las VPC combinadas pueden tener hasta 128 000 unidades de NAU de forma predeterminada. Puede solicitar un aumento de cuota de hasta 512 000. Esta cuota se aplica a las interconexiones entre VPC de la misma región, incluidas las interconexiones entre VPC de cuentas de AWS diferentes. Las VPC interconectadas en diferentes regiones no contribuyen a esta cuota.

Puede usar el NAU de las siguientes formas:

  • Antes de crear su red virtual, calcule las unidades de NAU para ayudarlo a decidir si debe distribuir las cargas de trabajo entre varias VPC.

  • Una vez creada la VPC, utilice Amazon CloudWatch para supervisar el uso de NAU de la VPC a fin de que no supere las cuotas de NAU. Se recomienda crear alarmas de Amazon CloudWatch para supervisar las cuotas de NAU. Para obtener más información, consulte Métricas de CloudWatch para sus VPC.

Superar las cuotas de NAU

Si supera las cuotas de NAU de la VPC, las siguientes llamadas a la API fallan con una excepción del lado del cliente:

  • RunInstances

  • AttachNetworkInterface

  • AssignPrivateIpAddresses

  • AssignIpv6Addresses

  • AcceptVpcPeeringConnection

La excepción específica depende de qué cuota supere:

  • NetworkAddressUsageLimitExceeded— La VPC supera su cuota de NAU.

  • NetworkAddressUsagePeeredLimitExceeded— La VPC supera su cuota de NAU de VPC interconectadas.

Estos errores afectan a la capacidad de iniciar instancias, asociar interfaces de red, asignar nuevas direcciones, aceptar conexiones de interconexión de VPC y escalar o administrar las cargas de trabajo en las VPC afectadas. Para evitar interrupciones, supervise el uso de NAU con Amazon CloudWatch y solicite un aumento antes de que se alcance la cuota.

Cómo se calcula el NAU

Entender cómo se calcula el NAU puede ayudarlo a planificar el escalado de sus VPC.

La siguiente tabla explica qué recursos componen el recuento de NAU en una VPC y cuántas unidades de NAU usa cada recurso. Algunos recursos de AWS se representan como unidades de NAU individuales y algunos recursos se representan como múltiples unidades de NAU. Puede usar la tabla para saber cómo se calcula el NAU.

Recurso Unidades de NAU
Cada dirección IPv4 pública o privada y cada dirección IPv6 asignada a una interfaz de red para una instancia de EC2 en la VPC 1
Interfaces de red adicionales conectadas a una instancia de EC2 1
Prefijos asignados a una interfaz de red 1
Equilibrador de carga de red por AZ 6
Equilibrador de carga de puerta de enlace por AZ 6
Punto de conexión de VPC por AZ 6
Conexión de puerta de enlace de tránsito 6
Función de Lambda 6
Puerta de enlace de NAT 6
Objetivo de montaje EFS 6

Interfaz de EFA (EFA con un dispositivo ENA) o una interfaz solo de EFA

1

Pod de Amazon EKS

1

Ejemplos de NAU

En los siguientes ejemplos se muestra cómo calcular el NAU.

Ejemplo 1: dos VPC conectadas mediante emparejamiento de VPC.

Las VPC interconectadas en la misma región contribuyen a una cuota combinada de NAU.

  • VPC 1

    • 50 equilibradores de carga de red en 2 subredes en diferentes zonas de disponibilidad: 600 unidades de NAU

    • 5000 instancias (cada una con una dirección IPv4 y una dirección IPv6) en una subred y 5000 instancias (cada una con una dirección IPv4 y una dirección IPv6) en otra subred: 20 000 unidades

    • 100 funciones Lambda: 600 unidades de NAU

  • VPC 2

    • 50 equilibradores de carga de red en 2 subredes en diferentes zonas de disponibilidad: 600 unidades de NAU

    • 5000 instancias (cada una con una dirección IPv4 y una dirección IPv6) en una subred y 5000 instancias (cada una con una dirección IPv4 y una dirección IPv6) en otra subred: 20 000 unidades

    • 100 funciones Lambda: 600 unidades de NAU

  • Recuento total de NAU de emparejamiento: 42 400 unidades

  • Cuota de NAU de emparejamiento predeterminada: 128 000 unidades

Ejemplo 2: Dos VPC conectadas mediante una puerta de enlace de tránsito

Las VPC que se conectan mediante una puerta de enlace de tránsito no contribuyen a una cuota combinada de NAU como lo hacen con las VPC interconectadas.

  • VPC 1

    • 50 equilibradores de carga de red en 2 subredes en diferentes zonas de disponibilidad: 600 unidades de NAU

    • 5000 instancias (cada una con una dirección IPv4 y una dirección IPv6) en una subred y 5000 instancias (cada una con una dirección IPv4 y una dirección IPv6) en otra subred: 20 000 unidades

    • 100 funciones Lambda: 600 unidades de NAU

  • VPC 2

    • 50 equilibradores de carga de red en 2 subredes en diferentes zonas de disponibilidad: 600 unidades de NAU

    • 5000 instancias (cada una con una dirección IPv4 y una dirección IPv6) en una subred y 5000 instancias (cada una con una dirección IPv4 y una dirección IPv6) en otra subred: 20 000 unidades

    • 100 funciones Lambda: 600 unidades de NAU

  • Recuento total de NAU por VPC: 21 200 unidades

  • Cuota de NAU predeterminada por VPC: 64 000 unidades

Ejemplo 3: dos VPC conectadas mediante una interconexión de VPC entre regiones

Las VPC interconectadas en diferentes regiones no contribuyen a una cuota de NAU combinada. AWSevalúa cada VPC en función de su propia cuota de NAU por VPC, y los recursos de la VPC interconectada de la otra región no se tienen en cuenta para la cuota de NAU de VPC interconectadas de ninguna de las VPC. En este ejemplo, se supone que la única interconexión de cada VPC es la interconexión entre regiones que se muestra (no hay VPC interconectadas adicionales dentro de la misma región).

  • VPC 1 (región A)

    • 50 equilibradores de carga de red en 2 subredes en diferentes zonas de disponibilidad: 600 unidades de NAU

    • 5000 instancias (cada una con una dirección IPv4 y una dirección IPv6) en una subred y 5000 instancias (cada una con una dirección IPv4 y una dirección IPv6) en otra subred: 20 000 unidades

    • 100 funciones Lambda: 600 unidades de NAU

  • VPC 2 (región B)

    • 50 equilibradores de carga de red en 2 subredes en diferentes zonas de disponibilidad: 600 unidades de NAU

    • 5000 instancias (cada una con una dirección IPv4 y una dirección IPv6) en una subred y 5000 instancias (cada una con una dirección IPv4 y una dirección IPv6) en otra subred: 20 000 unidades

    • 100 funciones Lambda: 600 unidades de NAU

  • Recuento total de NAU por VPC: 21 200 unidades

  • Cuota de NAU predeterminada por VPC: 64 000 unidades

  • Recuento de NAU de VPC interconectadas por VPC: 21.200 unidades (solo cuentan los recursos propios de la VPC; la VPC interconectada de la otra región contribuye con 0)

  • Cuota predeterminada de NAU de VPC interconectadas por VPC: 128.000 unidades (la VPC interconectada de la otra región no cuenta para esta cuota)