Amazon VPC 配额
以下表格列出您的 Amazon 账户每区域 Amazon VPC 资源的配额（之前称为限制）。除非另有说明，否则您可以请求增加这些配额。对于其中的一些配额，您可以使用 Amazon EC2 控制台的 Limits（限制）页面查看当前配额。
如果您请求对每个资源提升适用的配额，我们将提升该区域中所有资源的配额。
VPC 和子网
DNS
每个 EC2 实例可以每秒为每个网络接口向 Route 53 Resolver（具体指 .2 地址，例如，10.0.0.2 和 169.254.169.253）发送 1024 个数据包。无法提高此配额。由 Route 53 Resolver 支持的每秒 DNS 查询数量因查询类型、响应大小和所用协议而异。有关可扩展 DNS 架构的更多信息和建议，请参阅具有 Active Directory 的 Amazon 混合 DNS
弹性 IP 地址
| 名称 | 默认值 | 可调整 | 注释 |
|---|---|---|---|
| 每个区域的弹性 IP 地址数量 | 5 | 是 |
此限额适用于单个 Amazon Web Services 账户 VPC 和共享 VPC。 |
| 每个公有 NAT 网关的弹性 IP 地址 | 2 | 是。要请求将限额提高到 8，请按照《Amazon 一般参考》中 Amazon 服务限额的说明联系 Amazon Support 中心。 |
网关
客户管理的前缀列表
注意
尽管客户管理的前缀列表的原定设置配额可以调整，但您无法使用 Service Quotas 控制台调整配额。您必须按照《Amazon 一般参考》中 Amazon 服务配额部分的说明联系 Amazon Support Center。
| 名称 | 默认值 | 可调整 | 注释 |
|---|---|---|---|
| 每个区域的前缀列表数 | 100 | 是 | |
| 每个前缀列表的版本数 | 1000 | 是 | 如果前缀列表中有 1000 个存储版本，并且您添加了新版本，将移除最旧的版本以便添加新版本。 |
| 每个前缀列表的最大条目数 | 1000 | 是 |
您可以将客户托管的前缀列表的最大数量调整为 1000。有关更多信息，请参阅调整前缀列表的大小。当您在资源中引用前缀列表时，前缀列表的最大条目数占用资源的条目数限额。例如，如果您创建一个包含最多 20 个条目的前缀列表，并且在安全组规则中引用该前缀列表，这将视为 20 个安全组规则。 |
| 对每种资源类型的前缀列表的引用 | 5000 | 是 | 此配额按可引用前缀列表的资源类型应用。例如，您可以在所有安全组中具有 5000 个对前缀列表的引用，并在所有子网路由表中具有 5000 个对前缀列表的引用。如果您与其他 Amazon 账户共享前缀列表，则其他账户对您的前缀列表的引用将计入此配额。 |
网络 ACL
| 名称 | 默认值 | 可调整 | 注释 |
|---|---|---|---|
| 每个 VPC 的网络 ACL 数 | 200 | 是 |
在 VPC 中，您可以将一个网络 ACL 关联到一个或多个子网。 |
| 每个网络 ACL 的规则数 | 20 | 是 |
这是单向限额。将单独为 IPv4 规则和 IPv6 规则实施此配额。因此，对于默认限额为 20 条规则的账户，网络 ACL 可以分别为 IPv4 流量和 IPv6 流量设置 20 条入站规则。此配额包括默认拒绝规则（IPv4 的规则编号为 32767，IPv6 的规则编号为 32768，或在 Amazon VPC 控制台中使用星号 *）。 此限额最高可提高为 40。但是，由于处理额外规则会增加工作负载，因此网络性能可能会受到影响。 |
网络接口
| 名称 | 默认值 | 可调整 | 注释 |
|---|---|---|---|
| 每个实例的网络接口 | 因实例类型而异 | 否 | 有关更多信息，请参阅每个实例类型的网络接口。 |
| 每个区域的网络接口数 | 5000 | 是 |
此限额适用于单个 Amazon Web Services 账户 VPC 和共享 VPC。 |
路由表
安全组
| 名称 | 默认值 | 可调整 | 注释 |
|---|---|---|---|
| 每个区域的 VPC 安全组 | 2,500 | 是 |
此限额适用于单个 Amazon Web Services 账户 VPC 和共享 VPC。 如果您将此配额增加到一个区域中超过 5000 个安全组，我们建议您对调用进行分页以描述安全组，从而获得更好的性能。 |
| 每个安全组的入站或出站规则 | 60 | 是 |
将单独为 IPv4 规则和 IPv6 规则实施此配额。因此，对于默认限额为 60 条规则的账户，安全组可以分别为 IPv4 流量和 IPv6 流量设置 60 条入站规则。有关更多信息，请参阅安全组大小。 配额更改适用于入站和出站规则。该配额值与每个网络接口的安全组配额值的积不得超过 1000。 |
| 每个网络接口的安全组数 | 5 | 是 （最多 16） |
该配额值乘以每个安全组的规则配额值的积不得超过 1000。 |
VPC 对等连接
有关更多信息，请参阅《Amazon VPC 对等连接指南》中的 VPC 对等连接限制。
VPC 端点
| 名称 | 默认值 | 可调整 | 注释 |
|---|---|---|---|
| 每个区域的网关 VPC 终端节点数 | 20 | 是 |
每个 VPC 不能有超过 255 个网关端点。 |
| 每个 VPC 的接口和网关负载均衡器端点数 | 50 | 是 | 它是一个 VPC 中接口终端节点和网关负载均衡器终端节点的最大数量的组合配额。要提高此配额，请联系 Amazon Web Services Support。 |
|
VPC 端点策略大小 |
20480 个字符 | 否 | 此配额包括空格。 |
有关通过 VPC 端点的流量的更多信息，请参阅《Amazon PrivateLink 指南》中的 Amazon PrivateLink 限额。
VPC 共享
所有标准 VPC 配额均适用于共享的 VPC。
要提高这些配额，请联系 Amazon Web Services Support。在请求提高配额之前，Amazon 建议您对 DescribeSecurityGroups 和 DescribeSubnets API 调用进行分页。
| 名称 | 默认值 | 可调整 | 注释 |
|---|---|---|---|
| 每个 VPC 的参与者账户 | 100 | 是 | 这是可以与其共享 VPC 中的子网的不同参与者账户的数量。这是每个 VPC 的配额，并应用于 VPC 中共享的所有子网。要提高此配额，请联系 Amazon Web Services Support。 VPC 拥有者可以查看附加到参与者资源的网络接口和安全组。 |
| 可以与账户共享的子网 | 100 | 是 |
这是可以与 Amazon 账户共享的最大子网数量。 |
网络地址用量
网络地址用量（NAU）由托管式前缀列表中的 IP 地址、网络接口和 CIDR 组成。NAU 是应用于 VPC 中资源的指标，可以帮助您规划和监控 VPC 的大小。有关更多信息，请参阅网络地址用量。
构成 NAU 计数的资源的服务限额各有不同。即使 VPC 具有可用的 NAU 容量，但如果资源已超过其服务限额，您也无法在 VPC 内启动资源。
Amazon EC2 API 限制
有关 Amazon EC2 限制的信息，请参阅 Amazon EC2 API 参考中的 API 请求限制。
其他配额资源
有关更多信息，请参阅下列内容：
-
Amazon VPC Transit 网关中的Transit 网关配额
-
Amazon Client VPN 管理员指南中的 Amazon Client VPN 配额
-
Amazon Site-to-Site VPN 用户指南中的 Site-to-Site VPN 配额
-
Amazon Direct Connect 用户指南中的 Amazon Direct Connect 配额