Quote e limiti

Questo documento elenca le quote e i limiti di sistema che si applicano a Policy Intelligence.

  • Le quote specificano la quantità di una risorsa condivisa e numerabile che puoi utilizzare. Le quote sono definite da servizi come Policy Intelligence. Google Cloud
  • I limiti di sistema sono valori fissi che non possono essere modificati.

Google Cloud utilizza le quote per garantire l'equità e ridurre i picchi di utilizzo e disponibilità delle risorse. Una quota limita la quantità di una Google Cloud risorsa che Google Cloud il progetto può utilizzare. Le quote si applicano a una serie di tipi di risorse, inclusi hardware, software e componenti di rete. Ad esempio, le quote possono limitare il numero di chiamate API a un servizio, il numero di bilanciatori del carico utilizzati contemporaneamente dal tuo progetto o il numero di progetti che puoi creare. Le quote proteggono la community degli utentiGoogle Cloud impedendo il sovraccarico dei servizi. Le quote ti aiutano inoltre a gestire le tue Google Cloud risorse.

Il sistema delle quote di Cloud esegue le seguenti operazioni:

Nella maggior parte dei casi, quando provi a utilizzare una risorsa per un volume maggiore di quello consentito dalla quota, il sistema blocca l'accesso alla risorsa e l'attività che stai tentando di eseguire non va a buon fine.

In genere, le quote si applicano a livello di Google Cloud progetto. L'utilizzo di una risorsa in un progetto non influisce sulla quota disponibile in un altro progetto. All'interno di un Google Cloud progetto, le quote vengono condivise tra tutte le applicazioni e gli indirizzi IP.

Per maggiori informazioni, consulta la panoramica di Cloud Quotas.

Per modificare la maggior parte delle quote, utilizza la Google Cloud console. Per ulteriori informazioni, consulta Richiedi un aggiustamento delle quote.

Esistono anche limiti di sistema per le risorse Policy Intelligence. I limiti di sistema non possono essere modificati.

Quote di Policy Analyzer

Cloud Asset Inventory applica la frequenza delle richieste in entrata in base al progetto consumer. Di seguito sono elencate le quote predefinite:

Quota Valore
AnalyzeIamPolicy

100 al minuto per progetto consumer

1000 al giorno per progetto consumer

AnalyzeIamPolicyLongrunning

100 al minuto per progetto consumer

1000 al giorno per progetto consumer

Puoi utilizzare la dashboard delle quote di API e servizi per visualizzare le quote e l'utilizzo correnti per il tuo progetto.

Policy Analyzer limita anche il numero di query che puoi eseguire se non hai un'attivazione a livello di organizzazione del livello Premium o Enterprise di Security Command Center.

Quota Valore
Query di analisi per organizzazione al giorno1 20

1 Questa quota si applica solo alle organizzazioni che non hanno un'attivazione a livello di organizzazione del livello Premium o Enterprise di Security Command Center.

Per maggiori dettagli, consulta la pagina Domande sulla fatturazione.

Limiti di Policy Analyzer

Policy Analyzer limita l'espansione dei gruppi all'interno delle appartenenze ai gruppi e l'espansione delle risorse all'interno della gerarchia delle risorse ai seguenti valori.

Limite Valore
AnalyzeIamPolicy 1000 per gruppo
AnalyzeIamPolicy 1000 per risorsa
AnalyzeIamPolicyLongrunning 100.000 per risorsa

Limiti dei consigli

Ai suggerimenti IAM si applicano i seguenti limiti:

Limite Valore
Numero di suggerimenti al giorno per aggiungere un ruolo personalizzato a un'organizzazione 15
Numero di suggerimenti al giorno per aggiungere un ruolo personalizzato a un progetto 5
Numero di ruoli personalizzati di un'organizzazione che impedisce ai suggerimenti di creare nuovi ruoli personalizzati1 100
Numero di ruoli personalizzati di un progetto che impedisce ai suggerimenti di creare nuovi ruoli personalizzati2 25

1 Se la tua organizzazione include più di 100 ruoli personalizzati, continuerai a ricevere suggerimenti sui ruoli da Recommender. Tuttavia, nessuno dei suggerimenti ti inviterà a creare un nuovo ruolo personalizzato.

2 Se il tuo progetto include più di 25 ruoli personalizzati, continuerai a ricevere suggerimenti sui ruoli da Recommender. Tuttavia, nessuno dei suggerimenti per il progetto ti inviterà a creare un nuovo ruolo personalizzato.