Kontingente und Limits

Abfragelimit für kostenlose Analysen

Policy Analyzer begrenzt die Anzahl der möglichen Abfragen wenn Sie keine Aktivierung der Premium-Stufe auf Organisationsebene Security Command Center.

Kontingent Wert
Analyseabfragen pro Organisation und Tag1 20

1 Dieses Kontingent gilt nur für Organisationen, die kein Aktivierung der Premium-Stufe von Security Command Center auf Organisationsebene.

Weitere Informationen finden Sie unter Abrechnung. Fragen im Abschnitt Dokumentation zu Policy Intelligence.

Projektkontingent

Cloud Asset Inventory erzwingt die Rate der eingehenden Anfragen basierend auf dem Nutzerprojekt. Standardkontingente sind unten aufgeführt:

Kontingent Wert
AnalyzeIamPolicy 100 pro Minute und Nutzerprojekt
1.000 pro Tag und Nutzerprojekt
AnalyzeIamPolicyLongrunning 100 pro Minute und Nutzerprojekt
1.000 pro Tag und Nutzerprojekt
BatchGetAssetsHistory 100 pro Minute und Nutzerprojek
BatchGetEffectiveIamPolicies 100 pro Minute und Nutzerprojek
ExportAssets 60 pro Minute und Nutzerprojekt
6.000 pro Tag und Nutzerprojekt
ListAssets 100 pro Minute und Nutzerprojek
APIs für Echtzeitfeeds 600 pro Minute und Nutzerprojekt
SearchAllResources 400 pro Minute und Nutzerprojekt
SearchAllIamPolicies 400 pro Minute und Nutzerprojekt
Gespeicherte Abfrage-APIs 600 pro Minute und Nutzerprojekt

Sie können die aktuellen Kontingente eines Projekts und deren Nutzung im Dashboard „APIs & Dienste“ für Kontingente aufrufen.

Kontingent für Ressourcenorganisation

Neben dem Kontingent pro Projekt erzwingt Cloud Asset Inventory Limits für eingehende Anfragen basierend auf der Ressourcenorganisation. Die Limits sind folgt:

Kontingent Wert
ExportAssets 75 pro Minute und Organisation
13.000 pro Tag und Organisation
BatchGetAssetsHistory 180 pro Minute und Organisation
195.000 pro Tag und Organisation
ListAssets 800 pro Minute und Organisation
650.000 pro Tag und Organisation
QueryAssets 20 pro Minute und Organisation für Anfragen mit einer Abfrageanweisung
200 pro Minute und Organisation für Anfragen mit einer Stellenbezeichnung
APIs für Echtzeitfeeds 30 pro Minute und Organisation
SearchAllResources 1.500 pro Minute und Organisation
SearchAllIamPolicies 3.000 pro Minute und Organisation

Erweiterungslimits für Policy Analyzer

Policy Analyzer schränkt die Gruppenerweiterung in den Gruppenmitgliedschaften und Ressourcenerweiterung in der Ressourcenhierarchie auf die folgenden Werte.

Limit Wert
Gruppenerweiterung „AnalyzeIamPolicy 1.000 pro Gruppe
AnalyzeIamPolicy-Ressourcenerweiterung 1.000 pro Ressource
AnalyzeIamPolicyLongrunning Ressource Erweiterung 100.000 pro Ressource

Nachgelagerte Dienste

Abgesehen vom durch Cloud Asset Inventory erzwungenen Limit wird die Anzahl der eingehenden Anfragen auch durch die Rate und das Kontingent der nachgelagerten Dienste begrenzt, von denen Cloud Asset Inventory abhängig ist.

BigQuery

  • Tabellenvorgänge: Für BigQuery gilt ein Kontingentlimit. für Tabellenvorgänge; definiert die maximale Anzahl von ExportAssets-APIs an dieselbe BigQuery-Tabelle senden, die täglich ausgeführt werden können. ExportAssets gibt 2 Tabellenvorgänge pro Tabelle und Anfrage aus.

  • Abfragejobs: Für BigQuery gilt ein Ratenlimit für gleichzeitige Abfragen. für den Abfragejob. Definiert die maximale Anzahl gleichzeitiger ExportAssets API-Anfragen, die pro Projekt ausgegeben werden können.

Pub/Sub

  • Publisher-Durchsatz: Pub/Sub hat einen Publisher-Durchsatzlimit pro Region, die wirkt sich auf die Größe der kombinierten Asset-Updates Real-time feed aus in Ihrem Thema veröffentlichen kann.

  • Nachrichtengröße: Pub/Sub hat ein Nachrichtenlimit. Wenn für Real-time feed die Nutzlast Ihres Die Asset-Aktualisierung überschreitet das Limit und die Asset-Aktualisierung wurde verworfen.

Kontingenterhöhung anfordern

Wenn Sie Security Command Center der Premium-Stufe in der Organisation abonnieren können Sie sich an Ihren Kundenbetreuer wenden, um ein Cloud Asset Inventory anzufordern. Kontingenterhöhung. Security Command Center Premium nur auf Projektebene aktivieren sind möglicherweise nicht für den Erhalt eines zusätzlichen Kontingents qualifiziert.

Wenn Sie Security Command Center der Premium-Stufe in der Organisation abonnieren erhalten Sie außerdem automatisch eine unbegrenzte Anzahl an Analyseabfragen pro Organisation pro Tag.