Quota progetto
Cloud Asset Inventory applica la frequenza delle richieste in entrata in base al progetto consumer. Di seguito sono elencate le quote predefinite:
| Quota | Valore |
|---|---|
AnalyzeIamPolicy
|
100 al minuto per progetto consumer 1000 al giorno per progetto consumer |
AnalyzeIamPolicyLongrunning
|
100 al minuto per progetto consumer 1000 al giorno per progetto consumer |
BatchGetAssetsHistory |
100 al minuto per progetto consumer |
BatchGetEffectiveIamPolicies |
100 al minuto per progetto consumer |
ExportAssets
|
60 al minuto per progetto consumer 6000 al giorno per progetto consumer |
ListAssets |
100 al minuto per progetto consumer |
| API per i feed in tempo reale | 600 al minuto per progetto consumer |
SearchAllResources |
400 al minuto per progetto consumer |
SearchAllIamPolicies |
400 al minuto per progetto consumer |
| API Query salvate | 600 al minuto per progetto consumer |
Puoi utilizzare la dashboard delle quote di API e servizi per visualizzare le quote e l'utilizzo correnti per il tuo progetto.
Quota dell'organizzazione delle risorse
Oltre alla quota per progetto, Cloud Asset Inventory applica anche limiti di frequenza alle richieste in entrata in base all'organizzazione delle risorse. I limiti sono i seguenti:
| Quota | Valore |
|---|---|
ExportAssets
|
75 al minuto per organizzazione 13.000 al giorno per organizzazione |
BatchGetAssetsHistory
|
180 al minuto per organizzazione 195.000 al giorno per organizzazione |
ListAssets
|
800 al minuto per organizzazione 650.000 al giorno per organizzazione |
QueryAssets
|
20 al minuto per organizzazione per le richieste con un'istruzione delle query 200 al minuto per organizzazione per le richieste con un riferimento di job |
| API per i feed in tempo reale | 30 al minuto per organizzazione |
SearchAllResources |
1500 al minuto per organizzazione |
SearchAllIamPolicies |
3000 al minuto per organizzazione |
Limiti di espansione di Policy Analyzer
Policy Analyzer limita l'espansione dei gruppi nell'appartenenza ai gruppi e l'espansione delle risorse nella gerarchia delle risorse ai valori seguenti.
| Limite | Valore |
|---|---|
Espansione del gruppo AnalyzeIamPolicy |
1000 per gruppo |
AnalyzeIamPolicy espansione della risorsa |
1000 per risorsa |
AnalyzeIamPolicyLongrunning espansione delle risorse |
100.000 per risorsa |
Servizi downstream
Oltre ai limiti applicati da Cloud Asset Inventory, il numero di richieste in entrata è limitato anche dalla frequenza e dalla quota dei servizi downstream da cui dipende Cloud Asset Inventory.
BigQuery
Operazioni su tabella: BigQuery prevede un limite quota per le operazioni sulle tabelle che definisce il numero massimo di richieste API
ExportAssetsper la stessa tabella BigQuery che possono essere eseguite ogni giorno.ExportAssetsesegue 2 operazioni sulla tabella per ogni richiesta.Job di query: BigQuery ha un limite di frequenza per i job di query in parallelo, che definisce il numero massimo di richieste API
ExportAssetsin parallelo che possono essere inviate per progetto.
Pub/Sub
Velocità effettiva publisher: Pub/Sub ha un limite di velocità effettiva del publisher per regione, che influisce sulla dimensione combinata di aggiornamento degli asset che
Real-time feedpuò pubblicare nel tuo argomento.Dimensioni messaggio: Pub/Sub ha un limite di messaggi. Per
Real-time feed, se il payload dell'aggiornamento degli asset supera il limite, l'aggiornamento degli asset viene ignorato.
Richiesta di aumento della quota
Se ti abboni a Security Command Center al livello Premium a livello di organizzazione, puoi contattare il tuo rappresentante di account per richiedere un aumento della quota di Cloud Asset Inventory. L'attivazione di Security Command Center Premium solo a livello di progetto potrebbe non essere idonea per ottenere una quota aggiuntiva.