配额和限制

免费分析查询限制

如果您未在组织级层激活 Security Command Center 高级层级，则 Policy Analyzer 会限制您可以执行的查询次数。

配额 值
每个组织每天的分析查询次数1 20

1 此配额仅适用于没有 在组织级别激活 Security Command Center 的高级层级。

有关详情，请参阅结算 问题 Policy Intelligence 文档。

项目配额

Cloud Asset Inventory 根据使用方项目对传入请求速率施加限制。默认配额如下所示：

配额 值
AnalyzeIamPolicy 每个使用方项目每分钟 100 次
每个使用方项目每天 1000 个
AnalyzeIamPolicyLongrunning 每个使用方项目每分钟 100
每个使用方项目每天 1000
BatchGetAssetsHistory 每个使用方项目每分钟 100
BatchGetEffectiveIamPolicies 每个使用方项目每分钟 100
ExportAssets 每个使用方项目每分钟 60 次
每个使用方项目每天 6000 个
ListAssets 每个使用方项目每分钟 100
实时 Feed API 每个使用方项目每分钟 600
SearchAllResources 每个使用方项目每分钟 400
SearchAllIamPolicies 每个使用方项目每分钟 400
已保存的查询 API 每个使用方项目每分钟 600

您可以使用 API 和服务配额信息中心来查看项目的当前配额和用量。

资源组织配额

除了每个项目的配额之外，Cloud Asset Inventory 还强制实施费率 根据资源组织情况来限制传入请求的数量具体限制如下：

配额 值
ExportAssets 每个组织每分钟 75 次
每个组织每天 13,000 个
BatchGetAssetsHistory 每个组织每分钟 180 次
每个组织每天 195,000 次
ListAssets 每个组织每分钟 800 次
每个组织每天 650,000 个
QueryAssets 对于 查询语句
每个组织每分钟 200 次 作业参考
实时 Feed API 每个组织每分钟 30 次
SearchAllResources 每个组织每分钟 1,500 次
SearchAllIamPolicies 每个组织每分钟 3,000 次

政策分析器扩展限制

政策分析器会将组成员资格中的组扩展和资源层次结构中的资源扩展限制为以下值。

限制 值
“AnalyzeIamPolicy”群组扩展 每个组 1000
AnalyzeIamPolicy 资源扩展 每项资源 1000
AnalyzeIamPolicyLongrunning 项资源 扩展 每项资源 100,000 个

下游服务

除了 Cloud Asset Inventory 执行的限制之外，传入请求数量还受 Cloud Asset Inventory 所依赖的下游服务的速率和配额的限制。

BigQuery

  • 表操作：BigQuery 对表操作设有配额限制，用于定义每天可对同一 BigQuery 表执行的 ExportAssets API 请求数上限。ExportAssets 为每个请求每个表发出 2 个表操作。

  • 查询作业：BigQuery 具有并发速率限制 对于查询作业，用于定义并发 ExportAssets 的最大数量 每个项目可发出的 API 请求。

Pub/Sub

申请增加配额

如果您在组织级层订阅了 Security Command Center 高级层级，可以与您的客户代表联系，申请提高 Cloud Asset Inventory 配额。仅在项目级激活 Security Command Center 高级方案 可能不符合获取额外配额的条件。

如果您在组织的高级层级订阅了 Security Command Center 还可以自动获得无限数量的分析查询， 组织数量。