Quotas et limites

Limites de débit des requêtes

Les limites de débit suivantes s'appliquent à l'autorisation binaire :

Type de demande	Valeur
Requête de lecture	100 par utilisateur-projet-minute
Mettre à jour ou supprimer une requête	20 par utilisateur-projet-minute
Créer une demande	10 par utilisateur-projet-minute
Requête AdmissionReview (application de l'autorisation binaire)	500 par utilisateur-projet-minute

Remarque : Lorsque l'application de l'autorisation binaire est activée, GKE envoie des requêtes AdmissionReview chaque fois qu'un pod est créé ou mis à jour, que la création ou la mise à jour soit manuelle ou automatisée et que de nouvelles images soient déployées ou non. Par exemple, GKE envoie des requêtes AdmissionReview lorsqu'un ReplicaSet crée un pod pour augmenter la capacité, ou pour compenser une défaillance d'un pod ou d'une machine. Toute opération Kubernetes qui crée ou met à jour de nombreux pods envoie une requête AdmissionReview distincte pour chaque pod. Chaque requête AdmissionReview est comptabilisée dans le quota AdmissionReview.

Limites de ressources

Les limites suivantes s'appliquent également à l'autorisation binaire :

Limite	Valeur
Nombre de ressources de certificateur par projet	200
Nombre de références de certificateur par stratégie	200
Nombre de clés par certificateur	1000
Nombre de liaisons de règles de plate-forme d'autorisation binaire par cluster	10
Nombre de projets d'attestation autorisés par vérification	10

Augmentation des quotas

Si vous souhaitez augmenter l'une de ces limites, nous aimerions en savoir plus sur vos besoins. Vous pouvez envoyer une demande de quota d'autorisation binaire pour votre projet dans la console Google Cloud.