Límite de consultas de análisis gratuitas
Policy Analyzer limita la cantidad de consultas que puedes realizar si no tienes una activación a nivel de la organización del nivel Premium o Enterprise de Security Command Center.
Cuota | Valor |
---|---|
Consultas de análisis por organización por día1 | 20 |
1 Esta cuota solo se aplica a las organizaciones que no tienen una activación a nivel de la organización del nivel Premium o Enterprise de Security Command Center. Este límite se comparte entre todas las herramientas del Analizador de políticas.
Para obtener más detalles, consulta las Preguntas sobre la facturación en la documentación de Policy Intelligence.
Cuota del proyecto
Cloud Asset Inventory aplica la frecuencia de solicitudes entrantes en función del proyecto de consumidor. Las cuotas predeterminadas son las siguientes:
Cuota | Valor |
---|---|
AnalyzeIamPolicy
|
100 por minuto por proyecto de consumidor 1,000 por día por proyecto de consumidor |
AnalyzeIamPolicyLongrunning
|
100 por minuto por proyecto de consumidor 1,000 por día por proyecto de consumidor |
BatchGetAssetsHistory |
100 por minuto, por proyecto de consumidor |
BatchGetEffectiveIamPolicies |
100 por minuto, por proyecto de consumidor |
ExportAssets
|
60 por minuto por proyecto de consumidor 6,000 por día por proyecto de consumidor |
ListAssets |
100 por minuto, por proyecto de consumidor |
APIs de feeds en tiempo real | 600 por minuto, por proyecto de consumidor |
APIs de Saved Query | 600 por minuto, por proyecto de consumidor |
SearchAllIamPolicies |
400 por minuto por proyecto de consumidor |
SearchAllResources |
400 por minuto por proyecto de consumidor |
Puedes usar el panel de cuotas de API y servicios para consultar las cuotas y el uso actuales de tu proyecto.
Cuota de organización de recursos
Además de la cuota por proyecto, Cloud Asset Inventory también aplica límites de frecuencia a las solicitudes entrantes en función de la organización de los recursos. Los límites son los siguientes:
Cuota | Valor |
---|---|
BatchGetAssetsHistory
|
180 por minuto por organización 195,000 por día por organización |
ExportAssets
|
75 por minuto por organización 13,000 por día por organización |
ListAssets
|
800 por minuto por organización 650,000 por día por organización |
QueryAssets
|
20 por minuto por organización para solicitudes con una instrucción de consulta 200 por minuto por organización para solicitudes con una referencia de trabajo |
APIs de feeds en tiempo real | 30 por minuto por organización |
SearchAllIamPolicies |
3,000 por minuto por organización |
SearchAllResources |
1,500 por minuto por organización |
Límites de expansión de Policy Analyzer
El Analizador de políticas limita la expansión de grupos en las membresías de grupos y la expansión de recursos en la jerarquía de recursos a los siguientes valores.
Límite | Valor |
---|---|
Expansión del grupo de AnalyzeIamPolicy |
1,000 por grupo |
Expansión de recursos AnalyzeIamPolicy |
1,000 por recurso |
Expansión de recursos AnalyzeIamPolicyLongrunning |
100,000 por recurso |
Servicios descendentes
Además de los límites que aplica Cloud Asset Inventory, también se limitan las solicitudes entrantes en función de la frecuencia y la cuota de los servicios descendentes de los que depende Cloud Asset Inventory.
BigQuery
Operaciones con tablas: BigQuery tiene un límite de cuota para las operaciones con tablas, que define la cantidad máxima de solicitudes
ExportAssets
a la API que se pueden realizar por día a una misma tabla de BigQuery.ExportAssets
emite 2 operaciones por tabla y por solicitud.Trabajos de consulta: BigQuery tiene un límite de frecuencia simultáneo para los trabajos de consulta, que define la cantidad máxima de solicitudes simultáneas
ExportAssets
a la API que se pueden emitir por proyecto.
Pub/Sub
Capacidad de procesamiento del publicador: Pub/Sub tiene un límite de capacidad de procesamiento para los publicadores por región, que afecta el tamaño de actualización combinado de los recursos que
Real-time feed
puede publicar en tu tema.Tamaño del mensaje: Pub/Sub tiene límites de mensajes. En el caso de
Real-time feed
, si la carga útil de la actualización de recursos supera el límite, se descartará la actualización.
Solicitar un aumento de cuota
Si tienes acceso al nivel Premium o Enterprise de Security Command Center a nivel de la organización, puedes comunicarte con tu representante de cuenta para solicitar un aumento de la cuota de Cloud Asset Inventory. Es posible que activar Security Command Center Premium o Enterprise solo a nivel del proyecto no sea suficiente para obtener una cuota adicional.
El acceso al nivel Premium o Enterprise de Security Command Center también otorga automáticamente una cantidad ilimitada de consultas de análisis por organización por día.