割り当てと上限

このドキュメントでは、Access Context Manager API のコンテンツに関する上限について説明します。このドキュメントに記載されているコンテンツの上限は変更される場合があります。

VPC Service Controls のコンポーネントであるサービス境界の割り当てと上限については、VPC Service Controls のドキュメントをご覧ください。

Access Context Manager の上限は、以下の通りです。

  • 1 分あたりの読み取りリクエスト数: 読み取りリクエストは、アクセスレベルなどの Access Context Manager リソースを読み取るオペレーションです。上限は、組織ごとに 1 分あたり 500 回のリクエストです。

  • 1 分あたりの書き込みリクエスト数: 書き込みリクエストは、アクセスレベルなどの Access Context Manager リソースを作成または変更するオペレーションです。上限は、組織ごとに 1 分あたり 50 回のリクエストです。

  • 組織あたりのアクセス ポリシー: 組織ごとに 1 つの組織レベルのポリシーと最大 50 個のスコープ ポリシーを設定できます。

  • 組織ごとのアクセスレベルの数: 500

  • アクセスレベルごとに設定可能な条件の数: 40

  • アクセスレベル属性ごとに設定可能なリストアイテム(たとえば、IP サブネットワーク属性に含めることが可能な CIDR 範囲)の数: 200

  • アクセス ポリシーごとのすべてのアクセスレベルの VPC ネットワークの数: 500

以下の上限は、特にカスタム アクセス レベルに適用されます。

  • CEL リストの最大長: 200