Quotas et limites
Cette page répertorie les quotas et limites qui s'appliquent à Certificate Authority Service.
Limites de ressources
Certificate Authority Service applique les limites d'utilisation suivantes :
| Ressource | Unité | Valeur |
|---|---|---|
| Autorités de certification en attente1 | par emplacement et par projet | 100 |
| Autorités de certification | par emplacement et par projet | 1000 |
| Certificats révoqués non expirés2 | par autorité de certification ou liste de révocation de certificats (CRL) | 500 pour les CA avec des clés de signature externes. 500 000 pour les CA avec des clés de signature HSM ou logicielles. |
1 Une autorité de certification (CA) en attente est une CA subordonnée qui a été créée, mais qui n'a pas encore été activée. Elle se trouve donc à l'état AWAITING_USER_ACTIVATION.
2 Une CRL peut contenir au maximum 500 000 certificats révoqués non expirés. Si vous essayez de révoquer plus de jetons que cette limite, la demande de révocation échoue. Si vous devez révoquer plus de 500 000 certificats, nous vous recommandons d'attendre que les certificats révoqués existants aient expiré ou de révoquer le certificat de l'autorité de certification émettrice.
Les quotas de débit
Les quotas de débit suivants s'appliquent aux requêtes Certificate Authority Service :
| Requête | Unité | Nombre maximal de requêtes |
|---|---|---|
| CreateCertificate | par autorité de certification (niveau Enterprise) | 7 par seconde* |
| CreateCertificate | par autorité de certification (niveau DevOps) | 25 par seconde* |
| CreateCertificate | par emplacement et par projet | 100 par seconde* |
| ListCertificates | par emplacement et par projet | 10 par seconde* |
| CreateCertificateAuthority | par emplacement et par projet | 5 par minute* |
| Toutes les autres requêtes de mutation | par emplacement et par projet | 40 par seconde* |
| Toutes les requêtes | par emplacement et par projet | 400 par seconde* |
* Même si vous disposez d'un quota, d'autres facteurs peuvent entraîner une réduction du débit.
Augmentation des quotas
Vous pouvez utiliser la console Google Cloud pour demander une augmentation de quota. Vous pouvez demander une augmentation de quota pour l'émission de certificats, intitulée "Requêtes CreateCertificate par projet, par minute et par région".
Pour en savoir plus, consultez Demander un ajustement de quota.