Quote e limiti

Questo documento elenca le quote e i limiti di sistema che si applicano a Policy Intelligence.

  • Le quote specificano la quantità di una risorsa condivisa e conteggiabile che puoi utilizzare. Le quote sono definite dai servizi Google Cloud come Policy Intelligence.
  • I limiti di sistema sono valori fissi che non possono essere modificati.

Google Cloud utilizza le quote per contribuire a garantire l'equità e ridurre gli picchi di utilizzo e disponibilità delle risorse. Una quota limita la quantità di una risorsa Google Cloud che può essere utilizzata nel progetto Google Cloud. Le quote si applicano a una serie di tipi di risorse, inclusi hardware, software e componenti di rete. Ad esempio, le quote possono limitare il numero di chiamate API a un servizio, il numero di bilanciatori del carico utilizzati contemporaneamente dal tuo progetto o il numero di progetti che puoi creare. Le quote proteggono la community degli utenti di Google Cloud impedendo il sovraccarico dei servizi. Le quote ti aiutano anche a gestire le tue risorse Google Cloud.

Il sistema delle quote di Cloud esegue le seguenti operazioni:

  • Monitora il tuo consumo di prodotti e servizi Google Cloud
  • Limita il consumo di queste risorse
  • Fornisce un modo per richiedere modifiche al valore della quota

Nella maggior parte dei casi, quando provi a utilizzare una risorsa per un volume maggiore di quello consentito dalla quota, il sistema blocca l'accesso alla risorsa e l'attività che stai tentando di eseguire non va a buon fine.

In genere, le quote si applicano a livello di progetto Google Cloud. L'utilizzo di una risorsa in un progetto non influisce sulla quota disponibile in un altro progetto. All'interno di un progetto Google Cloud, le quote sono condivise tra tutte le applicazioni e gli indirizzi IP.

Per modificare la maggior parte delle quote, utilizza la console Google Cloud. Per ulteriori informazioni, consulta Richiedere un aggiustamento della quota.

Esistono anche limiti di sistema per le risorse di Policy Intelligence. I limiti di sistema non possono essere modificati.

Quote di Policy Analyzer

Cloud Asset Inventory applica la frequenza delle richieste in entrata in base al progetto consumer. Le quote predefinite sono elencate di seguito:

Quota Valore
AnalyzeIamPolicy

100 al minuto per progetto consumer

1000 al giorno per progetto consumer

AnalyzeIamPolicyLongrunning

100 al minuto per progetto consumer

1000 al giorno per progetto consumer

Puoi utilizzare la dashboard delle quote di API e servizi per visualizzare le quote e l'utilizzo correnti per il tuo progetto.

Policy Analyzer limita anche il numero di query che puoi eseguire se non hai un'attivazione a livello di organizzazione del livello Premium di Security Command Center.

Quota Valore
Query di analisi per organizzazione al giorno1 20

1 Questa quota si applica solo alle organizzazioni che non hanno attivato il livello Premium di Security Command Center a livello di organizzazione.

Per maggiori dettagli, consulta la pagina Domande sulla fatturazione.

Limiti di Policy Analyzer

Analizzatore criteri limita l'espansione dei gruppi all'interno delle adesioni ai gruppi e l'espansione delle risorse all'interno della gerarchia delle risorse ai seguenti valori.

Limite Valore
AnalyzeIamPolicy 1000 per gruppo
AnalyzeIamPolicy 1000 per risorsa
AnalyzeIamPolicyLongrunning 100.000 per risorsa

Limiti per i consigli

Ai consigli IAM si applicano i seguenti limiti:

Limite Valore
Numero di suggerimenti al giorno per aggiungere un ruolo personalizzato a un'organizzazione 15
Numero di suggerimenti al giorno per aggiungere un ruolo personalizzato a un progetto 5
Numero di ruoli personalizzati di un'organizzazione che impedisce ai suggerimenti di creare nuovi ruoli personalizzati1 100
Numero di ruoli personalizzati di un progetto che impedisce ai suggerimenti di creare nuovi ruoli personalizzati2 25

1 Se la tua organizzazione include più di 100 ruoli personalizzati, continuerai a ricevere suggerimenti sui ruoli dal motore per suggerimenti. Tuttavia, nessuno dei suggerimenti ti inviterà a creare un nuovo ruolo personalizzato.

2 Se il tuo progetto include più di 25 ruoli personalizzati, continuerai a ricevere suggerimenti sui ruoli dal Recommender. Tuttavia, nessuno dei suggerimenti per il progetto ti inviterà a creare un nuovo ruolo personalizzato.