Limite di query di analisi gratuite
Policy Analyzer limita il numero di query che puoi eseguire se non hai un'attivazione a livello di organizzazione del livello Premium di Security Command Center.
Quota | Valore |
---|---|
Query di analisi per organizzazione al giorno1 | 20 |
1 Questa quota si applica solo alle organizzazioni che non hanno un'attivazione a livello di organizzazione del livello Premium di Security Command Center.
Per ulteriori dettagli, consulta la sezione Domande sulla fatturazione nella documentazione di Policy Intelligence.
Quota progetto
Cloud Asset Inventory applica la frequenza delle richieste in entrata in base al progetto del consumatore. Le quote predefinite sono elencate di seguito:
Quota | Valore |
---|---|
AnalyzeIamPolicy
|
100 al minuto per progetto consumer 1000 al giorno per progetto consumer |
AnalyzeIamPolicyLongrunning
|
100 al minuto per progetto consumer 1000 al giorno per progetto consumer |
BatchGetAssetsHistory |
100 al minuto per progetto consumer |
BatchGetEffectiveIamPolicies |
100 al minuto per progetto consumer |
ExportAssets
|
60 al minuto per progetto consumer 6000 al giorno per progetto consumer |
ListAssets |
100 al minuto per progetto consumer |
API per i feed in tempo reale | 600 al minuto per progetto consumer |
SearchAllResources |
400 al minuto per progetto consumer |
SearchAllIamPolicies |
400 al minuto per progetto consumer |
API Saved Query | 600 al minuto per progetto consumer |
Puoi utilizzare la dashboard delle quote di API e servizi per visualizzare le quote e l'utilizzo correnti per il tuo progetto.
Quota per l'organizzazione delle risorse
Oltre alla quota per progetto, Cloud Asset Inventory applica anche limitazioni di frequenza alle richieste in entrata in base all'organizzazione delle risorse. I limiti sono i seguenti:
Quota | Valore |
---|---|
ExportAssets
|
75 al minuto per organizzazione 13.000 al giorno per organizzazione |
BatchGetAssetsHistory
|
180 al minuto per organizzazione 195.000 al giorno per organizzazione |
ListAssets
|
800 al minuto per organizzazione 650.000 al giorno per organizzazione |
QueryAssets
|
20 al minuto per organizzazione per le richieste con un'istruzione di query 200 al minuto per organizzazione per le richieste con un riferimento del job |
API per i feed in tempo reale | 30 al minuto per organizzazione |
SearchAllResources |
1500 al minuto per organizzazione |
SearchAllIamPolicies |
3000 al minuto per organizzazione |
Limiti di espansione di Policy Analyzer
Policy Analyzer limita l'espansione dei gruppi nelle iscrizioni ai gruppi e l'espansione delle risorse nella gerarchia delle risorse ai valori seguenti.
Limite | Valore |
---|---|
AnalyzeIamPolicy espansione del gruppo |
1000 per gruppo |
AnalyzeIamPolicy espansione delle risorse |
1000 per risorsa |
AnalyzeIamPolicyLongrunning espansione delle risorse |
100.000 per risorsa |
Servizi downstream
Oltre ai limiti applicati da Cloud Asset Inventory, il numero di richieste in entrata è limitato anche dalla frequenza e dalla quota dei servizi downstream da cui dipende Cloud Asset Inventory.
BigQuery
Operazioni della tabella: BigQuery ha un limite quota per le operazioni sulle tabelle, che definisce il numero massimo di richieste API
ExportAssets
che possono essere eseguite ogni giorno per la stessa tabella BigQuery.ExportAssets
emette 2 operazioni di tabella per tabella per richiesta.Job di query: BigQuery ha una limitazione di frequenza simultanea per il job di query, che definisce il numero massimo di richieste API
ExportAssets
simultanee che è possibile emettere per progetto.
Pub/Sub
Velocità effettiva del publisher: Pub/Sub ha un limite di velocità effettiva del publisher per regione, che influisce sulla dimensione combinata degli aggiornamenti degli asset che
Real-time feed
può pubblicare nel tuo argomento.Dimensioni messaggio: Pub/Sub ha un limite di messaggi. Per
Real-time feed
, se il payload dell'aggiornamento degli asset supera il limite, l'aggiornamento degli asset viene ignorato.
Richiesta di aumento della quota
Se ti abboni a Security Command Center per il livello Premium a livello di organizzazione, puoi contattare il rappresentante del tuo account per richiedere un aumento della quota di Cloud Asset Inventory. L'attivazione di Security Command Center Premium solo a livello di progetto potrebbe non essere idonea per ottenere una quota aggiuntiva.
Se ti abboni a Security Command Center al livello Premium a livello di organizzazione, ricevi automaticamente anche un numero illimitato di query di analisi per organizzazione al giorno.