무료 분석 쿼리 한도
또한 정책 분석 도구는 Security Command Center 프리미엄 또는 엔터프라이즈 등급의 조직 수준 활성화가 없는 경우에 수행할 수 있는 쿼리 수를 제한합니다.
| 할당량 | 값 |
|---|---|
| 조직당 일일 분석 쿼리 수1 | 20 |
1 이 할당량은 Security Command Center 프리미엄 또는 엔터프라이즈 등급의 조직 수준 활성화가 없는 조직에만 적용됩니다. 이 한도는 모든 정책 분석 도구에서 공유됩니다.
자세한 내용은 Policy Intelligence 문서의 결제 관련 문의를 참조하세요.
프로젝트 할당량
Cloud 애셋 인벤토리는 소비자 프로젝트를 기준으로 수신 요청 비율을 적용합니다. 기본 할당량은 다음과 같습니다.
| 할당량 | 값 |
|---|---|
AnalyzeIamPolicy
|
소비자 프로젝트별 분당 100개 소비자 프로젝트별 일일 1,000개 |
AnalyzeIamPolicyLongrunning
|
소비자 프로젝트별 분당 100개 소비자 프로젝트별 일일 1,000개 |
BatchGetAssetsHistory |
소비자 프로젝트별 분당 100 |
BatchGetEffectiveIamPolicies |
소비자 프로젝트별 분당 100 |
ExportAssets
|
소비자 프로젝트별 분당 60개 소비자 프로젝트별 일일 6,000개 |
ListAssets |
소비자 프로젝트별 분당 100 |
| 실시간 피드 API | 소비자 프로젝트별 분당 600 |
| 저장된 쿼리 API | 소비자 프로젝트별 분당 600 |
SearchAllIamPolicies |
소비자 프로젝트별 분당 400 |
SearchAllResources |
소비자 프로젝트별 분당 400 |
API 및 서비스 할당량 대시보드를 사용하여 특정 프로젝트의 현재 할당량 및 사용량을 볼 수 있습니다.
리소스 조직 할당량
Cloud 애셋 인벤토리는 프로젝트별 할당량 외에도 리소스 조직에 따라 수신 요청에 대해 비율 제한을 적용합니다. 한도는 다음과 같습니다.
| 할당량 | 값 |
|---|---|
BatchGetAssetsHistory
|
조직별 분당 180개 조직별 일일 195,000개 |
ExportAssets
|
조직별 분당 75개 조직별 일일 13,000개 |
ListAssets
|
조직별 분당 800개 조직별 일일 650,000개 |
QueryAssets
|
쿼리 문이 있는 요청의 경우 조직별로 분당 20 작업 참조가 있는 요청의 경우 조직별로 분당 200 |
| 실시간 피드 API | 조직별 분당 30개 |
SearchAllIamPolicies |
조직별 분당 3,000개 |
SearchAllResources |
조직별 분당 1,500개 |
정책 분석기 확장 한도
정책 분석기는 그룹 멤버십 내의 그룹 확장과 리소스 계층 구조 내의 리소스 확장을 다음 값으로 제한합니다.
| 한도 | 값 |
|---|---|
AnalyzeIamPolicy 그룹 확장 |
그룹별 1,000 |
AnalyzeIamPolicy 리소스 확장 |
리소스별 1,000 |
AnalyzeIamPolicyLongrunning 리소스 확장 |
리소스별 100,000 |
다운스트림 서비스
Cloud 애셋 인벤토리에 의해 적용되는 한도 외에도 수신 요청 수는 Cloud 애셋 인벤토리가 사용하는 다운스트림 서비스의 비율과 할당량에 따라 제한됩니다.
BigQuery
테이블 작업: BigQuery에는 동일한 BigQuery 테이블에 매일 수행할 수 있는
ExportAssetsAPI 요청의 최대 개수를 정의하는 테이블 작업에 대한 할당량 한도가 있습니다.ExportAssets는 요청당 테이블당 2개의 테이블 작업을 실행합니다.쿼리 작업: BigQuery에는 프로젝트당 수행할 수 있는 동시
ExportAssetsAPI 요청의 최대 개수를 정의하는 쿼리 작업에 대한 동시 비율 한도가 있습니다.
Pub/Sub
게시자 처리량: Pub/Sub에는 리전당 게시자 처리량 한도가 있어 주제에 게시할 수 있는 조합된 애셋 업데이트 크기
Real-time feed에 영향을 미칩니다.메시지 크기: Pub/Sub에는 메시지 한도가 있습니다.
Real-time feed의 경우 애셋 업데이트의 페이로드가 한도를 초과하면 애셋 업데이트가 삭제됩니다.
할당량 상향 조정 요청
조직 수준에서 프리미엄 또는 엔터프라이즈 등급의 Security Command Center를 구독하는 경우 비즈니스 계정 담당자에게 문의하여 Cloud 애셋 인벤토리 할당량 증가를 요청할 수 있습니다. 프로젝트 수준에서 Security Command Center 프리미엄 또는 엔터프라이즈를 활성화하면 추가 할당량 자격이 부여되지 않을 수 있습니다.
조직 수준에서 프리미엄 또는 엔터프라이즈 등급의 Security Command Center를 구독하면 자동으로 조직당 일일 분석 쿼리 수 한도가 해제됩니다.