Quotas et limites
Cette page répertorie les quotas et limites qui s'appliquent à Certificate Authority Service.
Limites de ressources
Certificate Authority Service applique les limites d'utilisation suivantes :
| Ressource | Unité | Valeur |
|---|---|---|
| Autorités de certification en attente1 | par emplacement et par projet | 100 |
| Autorités de certification | par emplacement et par projet | 1000 |
| Certificats révoqués toujours arrivés à expiration2 | par autorité de certification ou liste de révocation de certificats (LRC) | 500 000 |
1 Une autorité de certification en attente est une autorité de certification subordonnée qui a été créée, mais pas encore activée. Elle se trouve donc à l'state AWAITING_USER_ACTIVATION.
2 Une liste de révocation de certificats peut contenir au maximum 500 000 certificats révoqués non expirés. Si vous tentez de révoquer un nombre supérieur à cette limite, la demande de révocation échouera. Si vous devez révoquer plus de 500 000 certificats, nous vous recommandons d'attendre que les certificats révoqués existants aient expiré ou de révoquer le certificat CA émetteur.
Quotas de requêtes
Les quotas de requêtes suivants s'appliquent aux requêtes Certificate Authority Service :
| Requête | Unité | Nombre maximal de requêtes |
|---|---|---|
| CreateCertificate | par autorité de certification (niveau Enterprise) | 7 par seconde* |
| CreateCertificate | par autorité de certification (niveau DevOps) | 25 par seconde* |
| CreateCertificate | par emplacement et par projet | 100 par seconde* |
| ListCertificates | par emplacement et par projet | 10 par seconde* |
| CreateCertificateAuthority | par emplacement et par projet | 5 par minute* |
| Toutes les autres requêtes de mutation | par emplacement et par projet | 40 par seconde* |
| Toutes les requêtes | par emplacement et par projet | 400 par seconde* |
* Même si vous disposez d'un quota, d'autres facteurs peuvent entraîner une réduction du débit.
Augmentation des quotas
Vous pouvez utiliser la console Google Cloud pour demander une augmentation de quota. Vous pouvez demander une augmentation du quota pour l'émission de certificats, intitulée "Requêtes CreateCertificate par projet, par minute et par région".
Pour en savoir plus, consultez la section Demander un quota supérieur.