Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
Limites da taxa de solicitação
A autorização binária aplica os seguintes limites de taxa de solicitação:
Tipo de solicitação
Valor
Solicitação de leitura
100 por usuário-projeto-minuto
Atualizar ou excluir solicitação
20 por usuário-projeto-minuto
Criar solicitação
10 por usuário-projeto-minuto
Solicitação AdmissionReview (aplicação da autorização binária)
500 por usuário-projeto-minuto
Limites de recursos
A autorização binária também aplica os seguintes limites:
Limite
Valor
Número de recursos de atestador por projeto
200
Número de referências de atestador por política
200
Número de chaves por atestador
1000
Número de vinculações de políticas da plataforma de autorização binária por cluster
10
Número de projetos de atestado permitidos por verificação
10
Aumento de cotas
Se você quiser aumentar algum dos limites, entre em contato com nossa equipe e explique suas necessidades. É possível enviar uma solicitação de cota de autorização binária para seu projeto no Console do Google Cloud.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Difícil de entender","hardToUnderstand","thumb-down"],["Informações incorretas ou exemplo de código","incorrectInformationOrSampleCode","thumb-down"],["Não contém as informações/amostras de que eu preciso","missingTheInformationSamplesINeed","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2025-04-21 UTC."],[[["\u003cp\u003eBinary Authorization imposes rate limits on various request types, such as 100 read requests, 20 update/delete requests, and 10 create requests per user-project-minute.\u003c/p\u003e\n"],["\u003cp\u003eAdmissionReview requests, which occur whenever a Pod is created or updated in GKE, are limited to 500 per user-project-minute, and each pod triggers an Admission Review.\u003c/p\u003e\n"],["\u003cp\u003eThere are resource limits, including a maximum of 200 attestor resources per project, 200 attestor references per Policy, and 1000 keys per attestor.\u003c/p\u003e\n"],["\u003cp\u003eBinary Authorization platform policy bindings per cluster are limited to 10, while the number of attestation projects allowed per check is also limited to 10.\u003c/p\u003e\n"],["\u003cp\u003eQuota increase requests for Binary Authorization can be submitted through the Google Cloud console, to have the project needs reviewed.\u003c/p\u003e\n"]]],[],null,["# Quotas and limits\n\nRequest rate limits\n-------------------\n\nBinary Authorization enforces the following request rate limits:\n\n| **Note:** When Binary Authorization enforcement is enabled, GKE sends AdmissionReview requests every time a Pod is created or updated, regardless of whether the creation or update is manual or automated, and regardless of whether there are new images being deployed. For example, it sends AdmissionReview requests when when a ReplicaSet creates a new Pod to create more capacity, or to compensate for a Pod or machine failure. Any Kubernetes operation that creates or updates many Pods sends an AdmissionReview request for each Pod separately. Every Admission review request counts toward the AdmissionReview quota.\n\nResource limits\n---------------\n\nBinary Authorization also enforces the following limits:\n\nQuota increases\n---------------\n\nIf you would like to increase any of the limits, we might\nlike to understand more about your needs. You can submit a Binary Authorization quota request for your project\nin the\n[Google Cloud console](https://console.cloud.google.com/iam-admin/quotas)."]]
