配额和限制

请求速率限制

Binary Authorization 会强制执行以下请求速率限制：

请求类型	值
读取请求	每个用户每个项目每分钟 100 次
更新或删除请求	每个用户每个项目每分钟 20 次
创建请求	每个用户每个项目每分钟 10 次
AdmissionReview 请求（Binary Authorization 强制执行）	每个用户每个项目每分钟 500 次

注意：启用 Binary Authorization 强制执行后，每次创建或更新 Pod 时，GKE 都会发送 AdmissionReview 请求，无论创建或更新是手动还是自动，也无论是否有新镜像被部署。例如，当 ReplicaSet 创建新的 Pod 以创建更多容量或补偿 Pod 或机器故障时，它会发送 AdmissionReview 请求。任何创建或更新多个 Pod 的 Kubernetes 操作都会为每个 Pod 分别发送 AdmissionReview 请求。每个 Admission 审核请求都会计入 AdmissionReview 配额。

资源限制

Binary Authorization 还会强制执行以下限制：

限制	值
每个项目的证明者资源数	200
每个政策的证明者引用数	200
每个证明者的密钥数	1000
每个集群的 Binary Authorization 平台政策绑定数	10
每个检查允许的证明项目数	10

增加配额

如果您想提高任何限额，我们可能需要详细了解您的需求。您可以在 Google Cloud 控制台中为您的项目提交 Binary Authorization 配额申请。