このトピックでは、Elastic Compute Service (ECS) の制限と、これらの制限の拡張機能を適用する方法について説明します。
概要
ECS には以下の制限事項があります。
ECS Bare Metal InstanceファミリーとSuper Computing Cluster (SCC) インスタンスファミリーのみがセカンダリ仮想化をサポートし、他のECSインスタンスファミリーは仮想化ソフトウェアとセカンダリ仮想化のインストールをサポートしていません。
ECS はサウンドカードアプリケーションをサポートしません。
ハードウェアドングル、USBフラッシュドライブ、外付けハードディスク、バンクUキーなどの外部ハードウェアデバイスをECSインスタンスに直接接続することはできません。 ソフトウェアドングルやワンタイムパスワードに基づく2要素認証などのソフトウェア検証方法を使用できます。
ECS はマルチキャストプロトコルをサポートしません。 ユニキャストプロトコルを使用することを推奨します。
現在、Log Service は 32 ビットの Linux ECS インスタンスをサポートしていません。
Log ServiceでサポートされているECSインスタンスの詳細については、「LinuxサーバーにLogtailをインストールする」および「WindowsサーバーにLogtailをインストールする」をご参照ください。
ECSインスタンスにデプロイされているWebサイトのインターネットコンテンツプロバイダ (ICP) ファイリングを申請するには、インスタンスがICPファイリング要件を満たしていることを確認します。 ECSインスタンスごとに限られた数のICPファイリングサービス識別番号のみを申請できます。 詳細については、「インスタンスとアクセス情報の準備と確認」をご参照ください。
特定のソフトウェアまたはアプリケーションライセンスをECSインスタンスのハードウェアにバインドする必要があります。 データがあるインスタンスから別のインスタンスに移行されると、ハードウェア情報が変更され、ライセンスが無効になる場合があります。
インスタンスに関する制限事項
項目 | 要件または制限 | 調整可能 |
ECSインスタンスの作成権限 | 中国本土内にECSインスタンスを作成するには、まず実名検証を完了する必要があります。 | N/A |
特定のゾーン内の特定のインスタンスタイプ、課金方法、およびネットワークタイプのインスタンス | ECS コンソールでインスタンスクォータを表示できます。 詳細については、「インスタンスクォータの表示と増加」をご参照ください。 | ECSコンソールでクォータの増加を申請できます。 詳細については、「インスタンスクォータの表示と増加」をご参照ください。 |
一度に購入できるサブスクリプションインスタンスの最大数 | ECS コンソールでリソースクォータを表示できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 | N/A |
アカウント内のリージョンごとの起動テンプレートの最大数 | 30 | N/A |
1つの起動テンプレートの最大バージョン数 | 30 | N/A |
課金方法を従量課金からサブスクリプションに切り替える権限 | 退職したインスタンスタイプのインスタンスの課金方法を従量課金からサブスクリプションに変更することはできません。 詳細は、「廃止されたインスタンスタイプ」をご参照ください。 | N/A |
課金方法をサブスクリプションから従量課金に切り替える権限 |
| N/A |
リザーブドインスタンスに関する制限事項
項目 | 要件または制限 | 調整可能 |
アカウント内のリージョナルリザーブドインスタンスの最大数 | 20 | チケットを起票してサポートセンターにお問い合わせくださいしてサポートセンターにお問い合わせください。 |
アカウント内のゾーンごとのゾーンリザーブドインスタンスの最大数 | 20 | チケットを起票してサポートセンターにお問い合わせくださいしてサポートセンターにお問い合わせください。 |
リザーブドインスタンスがサポートされているインスタンスタイプ | 次のインスタンスファミリーがリザーブドインスタンスをサポートしています。
| N/A |
リザーブドインスタンスの制限の詳細については、「概要」の「制限」セクションをご参照ください。
節約プランの制限
項目 | 要件または制限 | 調整可能 |
アカウント内の貯蓄プランの最大数 | 40 | N/A |
節約プランがサポートされているインスタンスタイプ | 廃止されたインスタンスタイプは、節約プランをサポートしていません。 t1、s1、s2、s3、m1、m2、c1、およびc2インスタンスファミリーのインスタンスタイプは廃止されます。 | N/A |
EBSの制限
項目 | 要件または制限 | クォータの調整 |
従量課金ディスクを作成するための権限 | 中国本土内にディスクを作成するには、まず実名検証を完了する必要があります。 | N/A |
従量課金ディスクの最大数 | ECS コンソールでリソースクォータを表示できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 | N/A |
単一インスタンス上のシステムディスクの最大数 | 1 | N/A |
単一インスタンス上のデータディスクの最大数 | 64 説明 インスタンスの作成時に、最大16個のデータディスクをインスタンスにアタッチできます。 インスタンスに必要なデータディスクが多い場合は、インスタンスの作成後にデータディスクを追加します。 インスタンスにアタッチできるディスクの最大数は、インスタンスタイプによって異なります。 詳細については、「インスタンスファミリーの概要」をご参照ください。 | N/A |
アカウント内のすべての従量課金ウルトラディスクの容量 | ECS コンソールでリソースクォータを表示できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 | N/A |
アカウント内のすべての従量課金標準SSDの容量 | ECS コンソールでリソースクォータを表示できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 | N/A |
アカウント内のすべての従量課金拡張SSD (ESSD) の容量 | ECS コンソールでリソースクォータを表示できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 | N/A |
単一の基本ディスクの容量 | 5 GiB〜2,000 GiB | N/A |
単一の標準SSDの容量 | 20 GiBを32,768する | N/A |
単一のウルトラディスクの容量 | 20 GiBを32,768する | N/A |
単一のESSDの容量 |
| N/A |
単一のESSD AutoPLディスクの容量 | 1 GiBから65,536 GiB | N/A |
単一のESSDエントリディスクの容量 | 10 GiBを32,768する | N/A |
単一のローカル標準SSDの容量 | 5 GiB〜800 GiB | N/A |
インスタンス上のすべてのローカル標準SSDの容量 | 1,024 GiB | N/A |
単一のシステムディスクの容量 |
説明 ベーシックディスクは、購入できない前世代のディスクです。 システムディスクとして基本ディスクを使用する場合、各基本ディスクの容量の上限は500 GiBです。 | N/A |
ローカルディスクを備えたインスタンスに新しいローカルディスクを接続する権限 | ローカルディスクが既に装備されているインスタンスには、新しいローカルディスクをアタッチすることはできません。 | N/A |
ローカルディスクを備えたインスタンスの設定を変更する権限 | ローカルディスクを備えたインスタンスの帯域幅設定のみを変更できます。 | N/A |
システムディスクのマウントポイント | /dev/vda | N/A |
データディスクのマウントポイント | /dev/vd[b-z] | N/A |
Elastic Block Storage (EBS) デバイスの容量は、バイナリ単位で測定されます。 バイナリ単位では、1 KiB が 1,024 バイトに相当します。 例:1 GiB = 1,024 MiB
SCU に関する制限事項
項目 | 要件または制限 | 調整可能 |
ストレージ容量ユニット (SCU) で購入できる最大容量 | 50 TiB | チケットを起票してサポートセンターにお問い合わせくださいしてサポートセンターにお問い合わせください。 |
リージョン内で購入できるSCUの最大数 | 100 | N/A |
SCU がサポートされているリソースタイプ |
| N/A |
スナップショットに関する制限事項
項目 | 要件または制限 | 調整可能 |
単一ディスクに対して保持できる手動スナップショットの最大数 | 256 | N/A |
1つのディスクに対して保持できる自動スナップショットの最大数 | 1,000 | N/A |
アカウント内のリージョンごとに作成できる自動スナップショットポリシーの最大数 | 100 | N/A |
画像に関する制限事項
項目 | 要件または制限 | 調整可能 |
アカウント内の画像 | ECS コンソールでリソースクォータを表示できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 | ECSコンソールでクォータの増加を申請できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 |
1 つのイメージを共有できる最大ユーザー数 | ECSコンソールで、[リソースクォータ] タブで [カスタムイメージごとに共有できるユーザーのクォータ] を確認して、各カスタムイメージを共有できるユーザーの最大数を確認できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 | ECSコンソールでクォータの増加を申請できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 |
イメージのインスタンスタイプのサポート | 4 GiB 以上のメモリを備えるインスタンスタイプは、32 ビットイメージをサポートしていません。 | N/A |
SSH キーペアに関する制限事項
項目 | 要件または制限 | 調整可能 |
アカウント内のリージョンごとのSSHキーペアの最大数 | 500 | N/A |
SSH キーペアをサポートするインスタンスタイプ | 第 I 世代インスタンスファミリーの非 I/O 最適化インスタンスでは、SSH キーペアはサポートされていません。 | N/A |
SSH キーペアをサポートするイメージ | Linuxイメージのみ。 | N/A |
パブリックネットワーク帯域幅に関する制限事項
2020年11月27日現在、ECSインスタンスの作成またはECSインスタンスの設定の変更に使用できる最大帯域幅の値は、アカウントのスロットリングポリシーの対象となります。 最大帯域幅の値を増やすには、 チケットを起票してサポートセンターにお問い合わせくださいしてサポートセンターにお問い合わせください。 次のスロットルポリシーが適用されます。
単一のリージョン内で、ネットワーク使用量に対してトラフィック課金方式を使用するすべてのECSインスタンスの実際の最大帯域幅の合計は5 Gbit/sを超えることはできません。
単一のリージョン内で、ネットワーク使用量に対して帯域幅課金方法を使用するすべてのECSインスタンスの実際の最大帯域幅の合計は50 Gbit/sを超えることはできません。
項目 | 要件または制限 | 調整可能 |
インスタンスあたりの最大インバウンド帯域幅 |
| N/A |
インスタンスあたりの最大送信帯域幅 |
| N/A |
インスタンスの割り当てられたパブリックIPアドレスの変更 | インスタンスのパブリックIPアドレスは、インスタンス作成後6時間以内に変更でき、最大3回変更できます。 | N/A |
ネットワーク使用量に対してトラフィック課金の課金方法が使用されている場合、保証されたパフォーマンス仕様ではなく、帯域幅の上限として最大インバウンドおよびアウトバウンド帯域幅の値が使用されます。 需要がリソース供給を上回るシナリオでは、これらの最大帯域幅値に達することがある。 インスタンスの帯域幅を保証する場合は、ネットワーク使用量に対して帯域幅課金の課金方法を使用します。
セキュリティグループに関する制限事項
項目 | 基本的なセキュリティグループの要件または制限 | 高度なセキュリティグループの要件または制限 |
アカウント内のリージョンごとのセキュリティグループの最大数 | ECSコンソール ① でリソースクォータを確認できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 | この制限は、基本セキュリティグループの制限と同じです。 |
クラシックネットワークタイプのセキュリティグループに含めることができるクラシックネットワークタイプのECSインスタンスの最大数 | 1,000 ② | クラシックネットワークタイプはサポートされていません。 |
VPCタイプのセキュリティグループに含めることができるVPC (Virtual Private Cloud) タイプのECSインスタンスの最大数 | この制限は、VPCタイプのセキュリティグループに含めることができるプライベートIPアドレスの数によって異なります。 | 制限なし。 |
ECSインスタンスが属するセキュリティグループの最大数 | 5 チケットを起票して、セキュリティグループの上限を4または10に引き上げることができます。 この場合、セキュリティグループごとのルール数のクォータはそれに応じて調整されます。③ | 制限は、基本的なセキュリティグループの制限と同じです。 |
ECSインスタンスのelastic network interface (ENI) が属するセキュリティグループの最大数 | ||
セキュリティグループ内のインバウンドルールとアウトバウンドルールの最大数 | 200 ③ | この制限は、基本セキュリティグループの制限と同じです。 |
ENIが属するすべてのセキュリティグループでのインバウンドルールとアウトバウンドルールの最大数 | 1,000 | この制限は、基本セキュリティグループの制限と同じです。 |
セキュリティグループ内の認証オブジェクト (送信元または送信先) としてセキュリティグループを参照するルールの最大数 | 20 | 0 です。 セキュリティグループを権限付与オブジェクト (ソースまたは宛先) として参照するルールを高度なセキュリティグループに追加したり、高度なセキュリティグループを権限付与オブジェクト (ソースまたは宛先) として参照するルールをルールに追加したりすることはできません。 |
VPCタイプのセキュリティグループに含めることができるプライベートIPアドレスの最大数 | 2,000 ④ 。 制限を6,000に引き上げることができます。 説明 Quota Centerコンソールに移動し、[VPCの一般セキュリティグループ内のプライベートIPアドレスの最大数] クォータの増加を要求します。 詳細については、「アプリケーションを送信してクォータを増やす」をご参照ください。 | 65,536 |
インターネットアクセスポート | セキュリティ上の理由から、ECSインスタンスのポート25はデフォルトで無効になっています。 メールの送信には、代わりにSSLポートを使用することを推奨します。 ほとんどの場合、SSLポートはポート465です。 | 要件は、基本的なセキュリティグループの要件と同じです。 |
① 各アカウント内に作成できるセキュリティグループの数のクォータを共有するリージョンは、中国 (杭州) 、中国 (上海) 、中国 (青島) 、中国 (北京) 、中国 (深セン) 、中国 (香港) 、米国 (シリコンバレー) 、シンガポールです。 アカウント内のこれらすべてのリージョンで、最大100のセキュリティグループを作成できます。
② 1,000を超えるクラシックネットワークタイプのインスタンスが内部ネットワーク経由で相互アクセスを必要とする場合、それらを複数のセキュリティグループに割り当て、セキュリティグループ間で相互アクセスを許可できます。
③ ECSインスタンスあたりのセキュリティグループ数のクォータを増やすと、セキュリティグループあたりのルール数のクォータが減少します。 次のクォータの積は1,000を超えることはできません。ECSインスタンスあたりのセキュリティグループ数のクォータとセキュリティグループあたりのルール数のクォータです。 たとえば、ECSインスタンスあたりのセキュリティグループ数のクォータが4、5、または10の場合、セキュリティグループあたりのルール数の対応するクォータは250、200、または100です。これは、4 × 250 = 1000、5 × 200 = 1000、および10 × 100 = 1000の式を使用して検証されます。
プレフィックスリストがセキュリティグループルールで参照されている場合、プレフィックスリストのエントリの最大数は、セキュリティグループルールのクォータにカウントされます。 例えば、プレフィックスリストが最大100個のエントリを含むことができると仮定する。 プレフィックスリストがセキュリティグループルールで参照されている場合、プレフィックスリスト内の既存のエントリの数に関係なく、プレフィックスリストはセキュリティグループの100ルールとしてカウントされます。
④ 2,000を超えるプライベートIPアドレスが内部ネットワーク経由で相互アクセスを必要とする場合、これらのプライベートIPアドレスを持つECSインスタンスを複数のセキュリティグループに配布し、セキュリティグループ間で相互アクセスを許可できます。 サポートされているリージョンのニーズに基づいてクォータの増加を申請することもできます。
プレフィックスリストの制限
項目 | 制限 | 調整可能 |
アカウント内のリージョンごとのプレフィックスリストの最大数 | 100 | N/A |
1つのプレフィックスリストの最大エントリ数 | 200 | N/A |
プレフィックスリストの関連リソースの最大数 | 1,000 | N/A |
ネットワーク接続診断の制限
項目 | 制限 | 調整可能 |
1つのリージョン内の診断パスの最大数 | 100 | N/A |
1つのリージョン内の診断タスクの最大数 | 1,000 | N/A |
1つのリージョン内で同時に実行できる診断タスクの最大数 | 5 | N/A |
デプロイセットに関する制限事項
項目 | 要件または制限 | 調整可能 |
アカウント内のデプロイメントセット | ECS コンソールでリソースクォータを表示できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 | ECSコンソールでクォータの増加を申請できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 |
単一のデプロイメントセットに含めることができるインスタンスの最大数 | 1つのゾーン内のデプロイメントセットに最大20個のインスタンスを含めることができます。 リージョン内のデプロイメントセットに含まれるインスタンスの数は、次の式を使用して計算されます。20 × リージョン内のゾーンの数。 | N/A |
デプロイセットがサポートされているインスタンスタイプ |
| N/A |
Cloud Assistant に関する制限事項
項目 | 制限 | 調整可能 |
アカウント内のCloud Assistantコマンドの最大数 | ECS コンソールでリソースクォータを表示できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 | N/A |
Cloud Assistantコマンド出力の保持期間 | 28日 | N/A |
保持できるCloud Assistantコマンド出力の最大数 | 100,000 | N/A |
Cloud Assistant管理インスタンスのアクティベーションコードの最大数 | 5,000 | N/A |
ENI に関する制限事項
項目 | 制限 | 調整可能 |
作成できるセカンダリENIの最大数 | ECS コンソールでリソースクォータを表示できます。 詳細については、「リソースクォータの表示と増加」をご参照ください。 | N/A |
タグに関する制限事項
タグの制限については、「タグの概要_制限」をご参照ください。
API
項目 | 制限 | 調整可能 |
CreateInstance操作の最大呼び出し数 | 毎分 200 回 | N/A |
VPCの制限については、「制限とクォータ」をご参照ください。