Cuotas y límites

En este documento se indican las cuotas y los límites del sistema que se aplican a Policy Intelligence.

  • Las cuotas especifican la cantidad de un recurso compartido y contable que puedes usar. Las cuotas se definen mediante Google Cloud servicios como Policy Intelligence.
  • Los límites del sistema son valores fijos que no se pueden cambiar.

Google Cloud usa cuotas para garantizar la equidad y reducir los picos en el uso y la disponibilidad de los recursos. Una cuota restringe la cantidad de unGoogle Cloud recurso que puede usar tu Google Cloud proyecto. Las cuotas se aplican a una serie de tipos de recursos, incluidos los componentes de hardware, software y red. Por ejemplo, las cuotas pueden restringir el número de llamadas a una API enviadas a un servicio, el número de balanceadores de carga que usa tu proyecto de forma simultánea o el número de proyectos que puedes crear. Las cuotas protegen a la comunidad de usuarios deGoogle Cloud al evitar que se sobrecarguen los servicios. Las cuotas también te ayudan a gestionar tus propios Google Cloud recursos.

El sistema de cuotas de Cloud hace lo siguiente:

En la mayoría de los casos, cuando intentas consumir más recursos de los que permite la cuota, el sistema bloquea el acceso al recurso y la tarea que intentas realizar falla.

Las cuotas se aplican generalmente a nivel de Google Cloud proyecto. El uso que hagas de un recurso en un proyecto no afectará a la cuota disponible en otro proyecto. En un Google Cloud proyecto, las cuotas se comparten entre todas las aplicaciones y direcciones IP.

Para obtener más información, consulta la descripción general de las cuotas de Cloud.

Para ajustar la mayoría de las cuotas, usa la Google Cloud consola. Para obtener más información, consulta Solicitar un ajuste de cuota.

También hay límites del sistema en los recursos de Estadísticas de políticas. Los límites del sistema no se pueden cambiar.

Cuotas de Analizador de políticas

El Inventario de Recursos de Cloud aplica la frecuencia de solicitudes entrantes en función del proyecto de consumidor. A continuación se indican las cuotas predeterminadas:

Cuota Valor
AnalyzeIamPolicy

100 por minuto y proyecto de consumidor

1000 al día por proyecto de consumidor

AnalyzeIamPolicyLongrunning

100 por minuto y proyecto de consumidor

1000 al día por proyecto de consumidor

Puedes usar el panel de control de cuotas de APIs y servicios para ver las cuotas y el uso actuales de tu proyecto.

Policy Analyzer también limita el número de consultas que puedes hacer si no tienes activado el nivel Premium o Enterprise de Security Command Center en toda la organización.

Cuota Valor
Consultas de análisis por organización y día1 20

1 Esta cuota solo se aplica a las organizaciones que no tienen activado el nivel Premium o Enterprise de Security Command Center a nivel de organización.

Para obtener más información, consulta el artículo Preguntas sobre la facturación.

Límites de Analizador de políticas

Analizador de políticas limita la expansión de grupos en las pertenencias a grupos y la expansión de recursos en la jerarquía de recursos a los siguientes valores.

Límite Valor
AnalyzeIamPolicy 1000 por grupo
AnalyzeIamPolicy 1000 por recurso
AnalyzeIamPolicyLongrunning 100.000 por recurso

Límites de recomendaciones

Se aplican los siguientes límites a las recomendaciones de IAM:

Límite Valor
Número de recomendaciones al día para añadir un rol personalizado a una organización 15
Número de recomendaciones al día para añadir un rol personalizado a un proyecto 5
Número de roles personalizados en una organización que evita que se hagan recomendaciones para crear roles personalizados1 100
Número de roles personalizados en un proyecto que evita que se hagan recomendaciones para crear roles personalizados2 25

1 Si tu organización tiene más de 100 roles personalizados, seguirás recibiendo recomendaciones de roles del recomendador. No obstante, ninguna de ellas te sugerirá crear un rol personalizado.

2 Si tu proyecto tiene más de 25 roles personalizados, seguirás recibiendo recomendaciones de roles del recomendador. No obstante, ninguna de ellas te sugerirá crear un rol personalizado.