# VPC: Alcançando 80% das cotas para uso de VPCs ou sub-redes

> Esta regra identifica VPCs em regiões onde a utilização das seguintes quotas está igual ou superior a **80%**:
>
> * Número total de VPCs por região
> * Número de Subnets por VPC
> * Número de IPv4 CIDR blocks associados por VPC
>
> O objetivo é antecipar risco de bloqueio de crescimento de rede.

***

**Contexto da regra e impacto no negócio**

As quotas de rede da AWS limitam:

* Quantidade de VPCs
* Quantidade de Subnets por VPC
* Quantidade de CIDR blocks IPv4 adicionais por VPC

Quando essas quotas se aproximam do limite:

* Novas VPCs não podem ser criadas
* Subnets adicionais falham
* Expansões de rede são bloqueadas
* Deploys podem falhar

Impacto:

* Risco operacional
* Interrupção de expansão de ambientes
* Impacto em pipelines de infraestrutura

Classificação: **GOVERNANÇA + RISCO OPERACIONAL**

***

**Detalhamento técnico da regra**

A regra percorre todas as regiões AWS habilitadas na tenancy.

Para cada região:

1. Consulta quotas do serviço VPC.
2. Lista todas as VPCs.
3. Calcula utilização regional.
4. Para cada VPC:
   * Conta Subnets
   * Conta IPv4 CIDRs associados
   * Calcula percentuais
5. Sinaliza quando qualquer métrica ≥ 80%.

***

**Como a regra é executada**

1\. Consulta de quotas

API:

```
service-quotas:GetServiceQuota
ServiceCode = vpc
```

Quotas avaliadas:

| Quota              | QuotaCode  |
| ------------------ | ---------- |
| VPCs por região    | L-F678F1CE |
| Subnets por VPC    | L-407747CB |
| IPv4 CIDRs por VPC | L-83CA0A9D |

***

**2. Consulta de recursos**

APIs:

```
ec2:DescribeVpcs
ec2:DescribeSubnets
```

***

**3. Cálculo de utilização**

**Utilização regional de VPCs**

```
(current_regional_vpc_count / vpc_quota) * 100
```

**Utilização de Subnets por VPC**

```
(len(subnets) / subnet_quota) * 100
```

**Utilização de IPv4 CIDRs por VPC**

```
(len(CidrBlockAssociationSet) / ipv4_cidr_quota) * 100
```

***

**Lógica aplicada**

Uma VPC será sinalizada quando:

```
regional_vpc_usage >= 80%
OR
subnet_usage >= 80%
OR
ipv4_cidr_usage >= 80%
```

***

**Campos analisados**

VPC:

* `VpcId`
* `CidrBlockAssociationSet`
* `Tags`
* `Region`

Subnets:

* `SubnetId`
* `VpcId`

Quotas:

* `Quota.Value`

Campos calculados:

* `regional_vpc_usage_percentage`
* `subnet_usage_percentage`
* `ipv4_cidr_usage_percentage`

***

**Parâmetros considerados na busca**

APIs utilizadas:

* `service-quotas:GetServiceQuota`
* `ec2:DescribeVpcs`
* `ec2:DescribeSubnets`

Limite fixo de alerta:

```
80%
```

***

**Período Avaliado (Filtro Temporal)**

Não aplicável.

A regra avalia o estado atual de utilização.

***

**Intervalo de Análise**

Execução padrão: a cada 8 horas.

***

**Impacto Financeiro**

Esta regra não possui savings direto.

O objetivo é:

* Prevenir bloqueio de expansão
* Garantir escalabilidade da rede
* Evitar incidentes operacionais

Impacto indireto pode ocorrer caso falhas de quota interrompam deploys críticos.

***

**Exemplo de Impacto**

Cenário regional:

* Quota de VPCs: 5
* VPCs existentes: 4

Utilização:

```
4 / 5 = 80%
```

Região será sinalizada.

***

Cenário por VPC:

* Quota de Subnets: 200
* Subnets na VPC: 170

Utilização:

```
170 / 200 = 85%
```

VPC será sinalizada.

***

**Dicas de uso e boas práticas para o usuário**

Recomendações:

* Solicitar aumento de quota antes de atingir 90%.
* Revisar VPCs não utilizadas.
* Consolidar ambientes quando possível.
* Planejar expansão de CIDR com antecedência.

Boas práticas:

* Monitorar quotas críticas como parte da governança de rede.
* Revisão trimestral de capacidade.
* Implementar arquitetura escalável desde o início.