配额和限制

项目配额

Cloud Asset Inventory 根据使用方项目对传入请求速率施加限制。默认配额如下所示：

配额	值
AnalyzeIamPolicy	每个使用方项目每分钟 100 个 每个使用方项目每天 1000 个
AnalyzeIamPolicyLongrunning	每个使用方项目每分钟 100 个 每个使用方项目每天 1000 个
BatchGetAssetsHistory	每个使用方项目每分钟 100
BatchGetEffectiveIamPolicies	每个使用方项目每分钟 100
ExportAssets	每个使用方项目每分钟 60 次 每个使用方项目每天 6000 次
ListAssets	每个使用方项目每分钟 100
实时 Feed API	每个使用方项目每分钟 600
SearchAllResources	每个使用方项目每分钟 400
SearchAllIamPolicies	每个使用方项目每分钟 400
Saved Query API	每个使用方项目每分钟 600

您可以使用 API 和服务配额信息中心来查看项目的当前配额和用量。

资源组织配额

除了每个项目的配额之外，Cloud Asset Inventory 还会根据资源组织情况对传入请求强制执行速率限制。限制如下：

配额	值
ExportAssets	每个组织每分钟 75 次 每个组织每天 13,000 次
BatchGetAssetsHistory	每个组织每分钟 180 次 每个组织每天 195,000 次
ListAssets	每个组织每分钟 800 次 每个组织每天 650,000 次
QueryAssets	对于带有查询语句的请求，每个组织每分钟 200 次 对于具有作业引用的请求，每个组织每分钟 200
实时 Feed API	每个组织每分钟 30 次
SearchAllResources	每个组织每分钟 1,500 次
SearchAllIamPolicies	每个组织每分钟 3,000 次

政策分析器扩展限制

政策分析器将资源层次结构中的群组成员资格和资源扩展限制为以下值。

限额	值
“AnalyzeIamPolicy”群组扩展	每个组 1000
AnalyzeIamPolicy 资源扩展	每项资源 1000
AnalyzeIamPolicyLongrunning 资源扩展	每项资源 100,000 个

下游服务

除了 Cloud Asset Inventory 执行的限制之外，传入请求数量还受 Cloud Asset Inventory 所依赖的下游服务的速率和配额的限制。

BigQuery

• 表操作：BigQuery 对表操作设有配额限制，规定了同一 BigQuery 表每天可执行的 ExportAssets API 请求数量上限。对于每个请求，ExportAssets 会为每个表发出 2 项表操作。

• 查询作业：BigQuery 针对查询作业设有并发速率限制，指定了每个项目可发出的并发 ExportAssets API 请求数上限。

Pub/Sub

• 发布者吞吐量：Pub/Sub 针对每个区域设有发布者吞吐量限制，这会影响 Real-time feed 可以发布到您主题的组合资产更新大小。

• 消息大小：Pub/Sub 设有消息限制。对于 Real-time feed，如果资产更新的载荷超出限制，则资产更新将被舍弃。

申请增加配额

如果您在组织级层订阅高级层级的 Security Command Center，则可以与客户代表联系，申请增加 Cloud Asset Inventory 配额。仅在项目级别激活 Security Command Center 高级方案可能不符合获取额外配额的条件。