Kontingente und Limits

Ratenlimits anfordern

Die Binärautorisierung erzwingt folgende Anfrageratenlimits:

Art der Anfrage	Wert
Leseanfrage	100 pro Nutzer-Projekt-Minute
Anfrage aktualisieren oder löschen	20 pro Nutzer-Projekt-Minute
Anfrage erstellen	10 pro Nutzer-Projekt-Minute
AdmissionReview-Anfrage (Erzwingung der Binärautorisierung)	500 pro Nutzer-Projekt-Minute

Hinweise Wenn die Erzwingung der Binärautorisierung aktiviert ist, sendet GKE bei jedem Erstellen oder Aktualisieren eines Pods AdmissionReview-Anfragen. Dabei ist es unerheblich, ob die Erstellung oder Aktualisierung manuell oder automatisch erfolgt und ob neue Images bereitgestellt werden. Beispielsweise werden AdmissionReview-Anfragen gesendet, wenn ein ReplicaSet einen neuen Pod erstellt, um mehr Kapazität zu schaffen oder einen Pod- oder Maschinenausfall auszugleichen. Jeder Kubernetes-Vorgang, der viele Pods erstellt oder aktualisiert, sendet für jeden Pod separat eine AdmissionReview-Anfrage. Jede Anfrage zur Zulassungsprüfung wird auf das AdmissionReview-Kontingent angerechnet.

Ressourcenlimits

Für die Binärautorisierung gelten außerdem die folgenden Limits:

Limit	Wert
Anzahl der Attestiererressourcen pro Projekt	200
Anzahl der Attestierer-Referenzen pro Richtlinie	200
Anzahl der Schlüssel pro Attestierer	1000
Anzahl der Richtlinienbindungen für die Binärautorisierung pro Cluster	10
Anzahl der pro Prüfung zulässigen Attestierungsprojekte	10

Kontingent erhöhen

Sollten Sie eines der Limits erhöhen wollen, würden wir gern mehr über Ihre Anforderungen erfahren. Sie können in der Google Cloud Console eine Kontingentanfrage für die Binärautorisierung für Ihr Projekt senden.