Quote e limiti

Limiti di frequenza delle richieste

L'autorizzazione binaria applica i seguenti limiti di frequenza delle richieste:

Tipo di richiesta	Valore
Richiesta di lettura	100 per utente-progetto-minuto
Aggiornamento o eliminazione della richiesta	20 per minuto per progetto utente
Crea richiesta	10 per minuto per progetto utente
Richiesta AdmissionReview (applicazione di Autorizzazione binaria)	500 per utente-progetto-minuto

Nota: quando l'applicazione di Autorizzazione binaria è abilitata, GKE invia richieste di AdmissionReview ogni volta che un pod viene creati o aggiornati, indipendentemente dal fatto che siano manuali o e indipendentemente dal fatto che venga eseguito il deployment di nuove immagini. Per Ad esempio, invia richieste AdmissionReview quando un ReplicaSet crea un nuovo un pod per creare maggiore capacità o per compensare un errore di pod o macchina. Qualsiasi operazione Kubernetes che crea o aggiorna molti pod invia una richiesta AdmissionReview per ogni pod separatamente. Ogni richiesta di revisione di ammissione viene considerata ai fini del calcolo la quota AdmissionReview.

Limiti delle risorse

Autorizzazione binaria applica anche i seguenti limiti:

Limite	Valore
Numero di risorse attestatori per progetto	200
Numero di riferimenti all'attestatore per criterio	200
Numero di chiavi per attestatore	1000
Numero di associazioni di criteri della piattaforma Autorizzazione binaria per cluster	10
Numero di progetti di attestazione consentiti per controllo	10

Aumenti di quota

Se vuoi aumentare uno di questi limiti, a capire meglio le tue esigenze. Puoi inviare una richiesta di quota di autorizzazione binaria per il tuo progetto in Google Cloud Console.