Cotas e limites

Limites da taxa de solicitação

A autorização binária aplica os seguintes limites de taxa de solicitação:

Tipo de solicitação	Valor
Solicitação de leitura	100 por usuário-projeto-minuto
Atualizar ou excluir solicitação	20 por usuário-projeto-minuto
Criar solicitação	10 por usuário-projeto-minuto
Solicitação AdmissionReview (aplicação da autorização binária)	500 por usuário-projeto-minuto

Observação: quando a aplicação da autorização binária está ativada, o GKE envia solicitações AdmissionReview sempre que um pod é criado ou atualizado, independentemente de a criação ou atualização ser manual ou automatizada e de haver novas imagens sendo implantadas. Por exemplo, ele envia solicitações AdmissionReview quando um ReplicaSet cria um novo pod para criar mais capacidade ou para compensar uma falha de pod ou máquina. Qualquer operação do Kubernetes que cria ou atualiza muitos pods envia uma solicitação AdmissionReview para cada pod separadamente. Todas as solicitações de revisão de admissão contam para a cota de AdmissionReview.

Limites de recursos

A autorização binária também aplica os seguintes limites:

Limite	Valor
Número de recursos de atestador por projeto	200
Número de referências de atestador por política	200
Número de chaves por atestador	1000
Número de vinculações de políticas da plataforma de autorização binária por cluster	10
Número de projetos de atestado permitidos por verificação	10

Aumento de cotas

Se você quiser aumentar algum dos limites, entre em contato com nossa equipe e explique suas necessidades. É possível enviar uma solicitação de cota de autorização binária para seu projeto no Console do Google Cloud.