Quote e limiti

Limiti di frequenza delle richieste

L'autorizzazione binaria applica i seguenti limiti di frequenza delle richieste:

Tipo di richiesta	Valore
Richiesta di lettura	100 per utente-progetto-minuto
Aggiornamento o eliminazione della richiesta	20 per utente-progetto-minuto
Crea richiesta	10 per utente-progetto-minuto
Richiesta di AdmissionReview (applicazione di Autorizzazione binaria)	500 per utente-progetto-minuto

Nota: quando l'applicazione dell'autorizzazione binaria è attivata, GKE invia richieste di AdmissionReview ogni volta che viene creato o aggiornato un pod, indipendentemente dal fatto che la creazione o l'aggiornamento sia manuale o automatica e indipendentemente dal fatto che vengano implementate nuove immagini. Ad esempio, invia richieste di AdmissionReview quando un ReplicaSet crea un nuovo pod per aumentare la capacità o per compensare un errore del pod o della macchina. Qualsiasi operazione Kubernetes che crea o aggiorna molti pod invia una richiesta AdmissionReview per ogni pod separatamente. Ogni richiesta di revisione dell'ammissione viene conteggiata ai fini della quota di revisione dell'ammissione.

Limiti delle risorse

Autorizzazione binaria applica anche i seguenti limiti:

Limite	Valore
Numero di risorse di attestatore per progetto	200
Numero di riferimenti all'attestatore per criterio	200
Numero di chiavi per attestatore	1000
Numero di associazioni di criteri della piattaforma di autorizzazione binaria per cluster	10
Numero di progetti di attestazione consentiti per controllo	10

Aumenti di quota

Se vuoi aumentare uno dei limiti, sarebbe utile avere maggiori informazioni sulle tue esigenze. Puoi inviare una richiesta di quota di autorizzazione binaria per il tuo progetto in Google Cloud Console.