Cuotas y límites
En esta página, se describen los límites y las cuotas que se aplican a Certificate Authority Service.
Límites de recursos
Se aplican los siguientes límites de uso al servicio de CA:
| Recurso | Unidad | Valor |
|---|---|---|
| CA pendientes1 | por ubicación y por proyecto | 100 |
| CA | por ubicación y por proyecto | 1000 |
| Certificados revocados no vencidos2 | por CA o lista de revocación de certificados (CRL) | 500 para las CA con claves de firma externas. 500,000 para las CA con claves de firma de HSM o software. |
1Una autoridad certificadora (CA) pendiente es una CA subordinada que se creó, pero que aún no se ha activado y, por lo tanto, se encuentra en el estado AWAITING_USER_ACTIVATION.
2Una CRL puede contener como máximo 500,000 certificados revocados que no hayan caducado. Si intentas revocar más de este límite, la solicitud de revocación fallará. Si necesitas revocar más de 500,000 certificados, te recomendamos que esperes a que venzan los certificados revocados existentes o que revoques el certificado de CA emisor.
Cuotas de frecuencia
Se aplican las siguientes cuotas de frecuencia a las solicitudes de servicio de CA:
| Solicitud | Unidad | Máximo de solicitudes |
|---|---|---|
| CreateCertificate | por autoridad certificadora (nivel de empresa) | 7 por segundo* |
| CreateCertificate | por autoridad certificadora (nivel de DevOps) | 25 por segundo* |
| CreateCertificate | por ubicación y por proyecto | 100 por segundo* |
| ListCertificates | por ubicación y por proyecto | 10 por segundo* |
| CreateCertificateAuthority | por ubicación y por proyecto | 5 por minuto* |
| Todas las demás solicitudes de mutación | por ubicación y por proyecto | 40 por segundo* |
| Todas las solicitudes | por ubicación y por proyecto | 400 por segundo* |
* Incluso si tienes cuota disponible, otros factores pueden reducir el rendimiento.
Aumentos de cuota
Puedes usar la consola de Google Cloud para solicitar un aumento de la cuota. Puedes solicitar un aumento de cuota para la emisión de certificados, titulado "Solicitudes de CreateCertificate por proyecto, por minuto y por región".
Para obtener más información, consulta Solicita un ajuste de cuota.