Neste documento, listamos as cotas e os limites do sistema que se aplicam à Policy Intelligence.
- As cotas especificam a quantidade de um recurso compartilhado e contável que pode ser usado. As cotas são definidas por serviços Google Cloud , como a inteligência de políticas.
- Os limites do sistema são valores fixos que não podem ser alterados.
Google Cloud usa cotas para garantir a imparcialidade e reduzir picos no uso e na disponibilidade de recursos. Uma cota restringe quanto de um Google Cloud recurso o projeto Google Cloud pode usar. As cotas se aplicam a vários tipos de recursos, incluindo hardware, software e componentes de rede. Por exemplo, as cotas podem restringir o número de chamadas de API para um serviço, o número de balanceadores de carga usados simultaneamente pelo projeto ou o número de projetos que podem ser criados. As cotas protegem a comunidade de usuários doGoogle Cloud , impedindo a sobrecarga de serviços. As cotas também ajudam você a gerenciar seus próprios recursos Google Cloud .
O sistema de cotas do Cloud faz o seguinte:
- Monitora o consumo de Google Cloud produtos e serviços
- Restringe o consumo desses recursos.
- Fornece um meio de solicitar mudanças no valor da cota e automatizar ajustes de cota
Na maioria dos casos, quando você tenta consumir mais de um recurso do que a cota permite, o sistema bloqueia o acesso ao recurso e a tarefa que você está tentando executar falha.
As cotas geralmente se aplicam ao projeto do nível Google Cloud. O uso de um recurso em um projeto não afeta a cota disponível em outro. Em um projeto do Google Cloud, as cotas são compartilhadas entre todos os aplicativos e endereços IP.
Para ajustar a maioria das cotas, use o console do Google Cloud. Para mais informações, consulte Solicitar um ajuste de cota.
Também há limites de sistema nos recursos da Policy Intelligence. Não é possível alterar os limites.
Cotas do Analisador de políticas
O Inventário de recursos do Cloud aplica a taxa de solicitações recebidas com base no projeto do consumidor. As cotas padrão estão listadas abaixo:
| Cota | Valor |
|---|---|
AnalyzeIamPolicy |
100 por minuto em cada projeto do consumidor 1.000 por dia em cada projeto do consumidor |
AnalyzeIamPolicyLongrunning |
100 por minuto em cada projeto do consumidor 1.000 por dia em cada projeto do consumidor |
Use o painel de cotas de APIs e serviços para visualizar o uso e as cotas atuais do seu projeto.
O Policy Analyzer também limita o número de consultas que você pode fazer se não tiver uma ativação no nível da organização do nível Premium ou Enterprise do Security Command Center.
| Cota | Valor |
|---|---|
| Consultas de análise por organização por dia1 | 20 |
1 Esta cota se aplica apenas a organizações que não têm uma ativação do nível Premium ou Enterprise do Security Command Center no nível da organização.
Para mais detalhes, consulte Perguntas sobre faturamento.
Limites do Analisador de políticas
O Policy Analyzer limita a expansão de grupos nas associações de grupo e a expansão de recursos na hierarquia de recursos aos seguintes valores.
| Limite | Valor |
|---|---|
AnalyzeIamPolicy |
1.000 por grupo |
AnalyzeIamPolicy |
1.000 por recurso |
AnalyzeIamPolicyLongrunning |
100.000 por recurso |
Limites de recomendações
Os limites a seguir se aplicam às recomendações do IAM:
| Limite | Valor |
|---|---|
| Número de recomendações por dia para adicionar um papel personalizado a uma organização | 15 |
| Número de recomendações por dia para adicionar um papel personalizado a um projeto | 5 |
| Número de papéis personalizados em uma organização que impedem que as recomendações criem novos papéis personalizados1 | 100 |
| Número de papéis personalizados em um projeto que impede que as recomendações criem novos papéis personalizados2 | 25 |
1 Se a sua organização tiver mais de 100 papéis personalizados, você vai continuar recebendo sugestões de papéis do recomendador. No entanto, nenhuma das sugestões incentivará a criação de um novo papel personalizado.
2 Caso seu projeto tenha mais do que 25 papéis personalizados, você vai continuar recebendo sugestões de papéis do recomendador. No entanto, nenhuma das sugestões para o projeto incentivará a criação de um novo papel personalizado.