Quotas et limites

Les quotas suivants s'appliquent à Google Cloud Armor :

Élément Quotas
Nombre de stratégies de sécurité par projet 10
Nombre de règles de sécurité par projet dans toutes les stratégies de sécurité 200
Nombre de règles comportant une condition de correspondance avancée par projet dans toutes les stratégies de sécurité 20

Les limites suivantes s'appliquent à Google Cloud Armor :

Élément Limites
Nombre d'adresses IP ou de plages d'adresses IP par règle 10
Nombre de sous-expressions pour chaque règle avec une expression personnalisée 5
Nombre de caractères pour chaque sous-expression d'une expression personnalisée 100
Nombre de correspondances d'expressions régulières pour chaque expression de règle 1
Nombre de requêtes par seconde et par projet dans l'ensemble des backends dotés d'une stratégie de sécurité Google Cloud Armor. Google Cloud Armor limite le volume de trafic pouvant être traité par toutes les stratégies de sécurité pour chaque projet. Adressez vos demandes d'augmentation de quota de RPS à l'équipe de gestion du compte. 20 000

Des quotas peuvent également s'appliquer à d'autres ressources utilisées par Google Cloud Armor.

Google Cloud impose des quotas sur l'utilisation des ressources pour de nombreuses raisons, par exemple pour préserver la communauté des utilisateurs de Google Cloud en empêchant les pics d'utilisation imprévus. Dans Google Cloud, des quotas d'essai gratuit sont également proposés. Ils offrent un accès limité aux projets dont le seul but est d'explorer Google Cloud à titre d'essai gratuit.

Tous les projets ne sont pas soumis aux mêmes quotas. À mesure que votre utilisation de Google Cloud s'accroît, les quotas peuvent augmenter en conséquence. Si vous prévoyez une augmentation notable de l'utilisation, vous pouvez anticiper cette évolution en demandant des ajustements de quota sur la page Quotas de Google Cloud Console.

Vérifier les quotas

Pour vérifier les quotas disponibles pour les ressources de votre projet, procédez comme suit.

Console

  1. Dans Google Cloud Console, accédez à la page Quotas.

    Accéder à la page Quotas

  2. Pour rechercher le quota à mettre à jour, utilisez l'option Filtrer le tableau. Si vous ne connaissez pas le nom du quota, utilisez les liens disponibles sur cette page à la place.

gcloud

À l'aide de l'outil de ligne de commande gcloud, exécutez la commande suivante pour vérifier les quotas. Remplacez PROJECT_ID par votre ID de projet :

gcloud compute project-info describe --project PROJECT_ID

Pour vérifier le quota que vous avez déjà consommé dans une région, exécutez la commande suivante :

gcloud compute regions describe example-region

Demander des quotas supplémentaires

Pour demander des quotas supplémentaires, vous devez disposer de l'autorisation serviceusage.quotas.update. Elle est incluse par défaut pour les rôles prédéfinis suivants : propriétaire, éditeur et administrateur de quotas.

Pour demander des quotas supplémentaires, procédez comme suit.

Console

  1. Dans Cloud Console, accédez à la page Quotas.

    Accéder à la page Quotas

  2. Sélectionnez les quotas que vous souhaitez modifier.

  3. En haut de la page, cliquez sur Modifier les quotas.

  4. Indiquez votre nom, votre adresse e-mail et votre numéro de téléphone, puis cliquez sur Suivant.

  5. Remplissez votre demande de quota, puis cliquez sur Terminé.

  6. Envoyez la demande.

Vous recevrez une réponse de l'équipe Google Cloud Armor dans les 24 à 48 heures suivant l'envoi de votre demande.

Effectuez votre demande de ressources supplémentaires au moins une semaine à l'avance pour que le temps de traitement soit suffisant.