配额和限制

请求速率限制

Binary Authorization 实施以下请求速率限制：

请求类型	值
读取请求	每个用户每个项目每分钟 100 次
更新或删除请求	每个用户每个项目每分钟 20 次
创建请求	每个用户每个项目每分钟 10 次
AdmissionReview 请求（Binary Authorization 强制执行）	每个用户每个项目每分钟 500 次

注意： 启用 Binary Authorization 强制执行后，每次创建或更新 Pod 时，GKE 都会发送 AdmissionReview 请求（无论创建或更新操作是手动还是自动进行的，也无论是否部署了新映像）。例如，当 ReplicaSet 创建新 Pod 以创建更多容量或补偿 Pod 或机器故障时，它会发送 AdmissionReview 请求。任何创建或更新多个 Pod 的 Kubernetes 操作都会为每个 Pod 单独发送 AdmissionReview 请求。每个准入审核请求都会计入 AdmissionReview 配额。

资源限制

Binary Authorization 还实施以下限制：

限制	值
每个项目的证明者资源数	200
每个政策的证明者引用数	200
每个证明者的密钥数	1000
每个集群的 Binary Authorization 平台政策绑定数	10
每个检查允许的证明项目数	10

增加配额

如果您想提高任何限额，我们可能需要详细了解您的需求。您可以在 Google Cloud 控制台中为您的项目提交 Binary Authorization 配额申请。