Quotas e limites
Esta página lista as quotas e os limites que se aplicam ao serviço de autoridade de certificação.
Limites de recursos
O serviço de CA aplica os seguintes limites de utilização:
Recurso | Unidade | Valor |
---|---|---|
ACs pendentes1 | por localização por projeto | 100 |
ACs | por localização por projeto | 1000 |
Certificados revogados não expirados2 | por AC ou lista de revogação de certificados (LRC) | 500 para ACs com chaves de assinatura externas. 500 000 para ACs com chaves de assinatura de software ou HSM. |
1 Uma autoridade de certificação (AC) pendente é uma AC subordinada que foi criada, mas ainda não foi ativada e, por isso, está no AWAITING_USER_ACTIVATION
estado.
2Uma LRC pode conter, no máximo, 500 000 certificados revogados não expirados. Se tentar revogar mais do que este limite, o pedido de revogação falha. Se precisar de revogar mais de 500 000 certificados, recomendamos que aguarde até que os certificados revogados existentes expirem ou revogue o certificado da AC emissora.
Quotas de tarifas
As seguintes quotas de taxa aplicam-se aos pedidos do serviço de CA:
Pedido | Unidade | Pedidos máximos |
---|---|---|
CreateCertificate | por autoridade de certificação (nível empresarial) | 7 por segundo* |
CreateCertificate | por autoridade de certificação (nível DevOps) | 25 por segundo* |
CreateCertificate | por localização por projeto | 100 por segundo* |
ListCertificates | por localização por projeto | 10 por segundo* |
CreateCertificateAuthority | por localização por projeto | 5 por minuto* |
Todos os outros pedidos de mutação | por localização por projeto | 40 por segundo* |
Todos os pedidos | por localização por projeto | 400 por segundo* |
* Mesmo que tenha quota disponível, outros fatores podem resultar numa taxa de transferência reduzida.
Aumentos de quotas
Pode usar a Google Cloud consola para pedir um aumento da quota. Pode pedir um aumento da quota para a emissão de certificados, intitulado "Pedidos CreateCertificate por projeto por minuto por região".
Para mais informações, consulte o artigo Pedir um ajuste da quota.