Questo documento elenca le quote e i limiti di sistema che si applicano a Certificate Manager. Le quote specificano la quantità di una risorsa condivisa conteggiabile che viene possono utilizzare e sono definite dai servizi Google Cloud come Gestore certificati. I limiti di sistema sono valori fissi che non possono essere modificati.
Google Cloud utilizza le quote per garantire equità e ridurre dei picchi di utilizzo e disponibilità delle risorse. Una quota limita la quantità di una risorsa Google Cloud che può essere utilizzata nel progetto Google Cloud. Le quote si applicano a una serie di tipi di risorse, inclusi hardware, software e componenti di rete. Ad esempio, le quote possono limitare il numero di chiamate API a un servizio, il numero di bilanciatori del carico utilizzati contemporaneamente dal tuo progetto o di progetti che puoi creare. Le quote proteggono la community per gli utenti di Google Cloud evitando il sovraccarico dei servizi. Anche le quote sono utili per gestire le tue risorse Google Cloud.
Il sistema delle quote di Cloud esegue le seguenti operazioni:
- Monitora il tuo consumo di prodotti e servizi Google Cloud
- Limita il consumo di queste risorse
- Consente di richiedere modifiche al valore della quota
Nella maggior parte dei casi, quando tenti di consumare una risorsa superiore alla sua quota lo consente, il sistema blocca l'accesso alla risorsa e l'attività che stai tentando di eseguire.
In genere le quote si applicano al progetto Google Cloud livello. L'utilizzo di una risorsa in un progetto non influisce sulla quota disponibile in un altro progetto. All'interno di un progetto Google Cloud, le quote vengono condivise tra tutte le applicazioni e gli indirizzi IP.
Esistono anche limiti di sistema per le risorse di Certificate Manager. I limiti di sistema non possono essere modificati.
L'utilizzo di Gestore certificati è regolato dai seguenti tipi di quote:
Le quote di frequenza determinano la velocità con cui puoi chiamare l'API Certificate Manager nonché creare e accedere alle risorse del gestore certificati.
Le quote delle risorse determinano la quantità totale di Gestore certificati che puoi creare nel tuo progetto Google Cloud.
Per ulteriori informazioni sull'utilizzo delle quote, inclusi i passaggi per aumentarle e per configurare il monitoraggio e gli avvisi sulle metriche delle quote, consulta Utilizzo delle quote.
Quote di frequenza
La tabella seguente elenca le quote di frequenza per Gestore certificati.
| Quota | Limite predefinito | Descrizione |
|---|---|---|
| Richieste API | 300 al minuto | Tutte le chiamate all'API Certificate Manager |
| Richieste di lettura | 300 al minuto | Chiamate GET e LIST all'API Certificate Manager |
| Richieste di scrittura | 300 al minuto | Chiamate CREATE, PATCH e DELETE all'API Certificate Manager |
Quote delle risorse
La tabella seguente elenca le quote delle risorse per Gestore certificati.
| Quota | Limite predefinito | Descrizione |
|---|---|---|
| Certificati gestiti da Google | 1000 | Numero totale di certificati gestiti da Google all'interno del progetto Google Cloud |
| Certificati gestiti da Google a livello di regione | 30 | Numero totale di certificati gestiti da Google a livello di regione per regione all'interno del progetto Google Cloud |
| Certificati autogestiti | 1000 | Numero totale di certificati autogestiti all'interno del progetto Google Cloud |
| Certificati autogestiti a livello di regione | 30 | Numero totale di certificati gestiti autonomamente a livello di regione per regione all'interno del progetto Google Cloud |
| Mappe di certificati | 100 | Numero totale di mappe di certificati all'interno del progetto Google Cloud |
| Voci mappa di certificati | 5000 | Numero totale di voci della mappa dei certificati all'interno del progetto Google Cloud. Puoi associare un certificato a un massimo di 100 voci della mappa dei certificati. |
| Autorizzazioni DNS | 1000 | Numero totale di autorizzazioni DNS all'interno del progetto Google Cloud |
| Autorizzazioni DNS a livello di regione | 300 | Numero totale di autorizzazioni DNS regionali per regione all'interno del progetto Google Cloud |
| Configurazioni di emissione dei certificati | 100 | Numero totale di configurazioni di emissione dei certificati all'interno del progetto Google Cloud |
| Configurazioni di emissione dei certificati a livello di regione | 5 | Numero totale di configurazioni di rilascio di certificati regionali per regione all'interno del progetto Google Cloud |
| Configurazioni di attendibilità | 5 | Numero totale di configurazioni di attendibilità all'interno del progetto Google Cloud |
Limitazioni della lunghezza del nome di dominio per i certificati gestiti da Google
La tabella seguente elenca le limitazioni di lunghezza dei nomi di dominio specifiche per le app gestite da Google in Gestione certificati.
| Quota | Caratteri | Dominio |
|---|---|---|
| Autorizzazione del bilanciatore del carico con la CA di Google | 253 | Tutti |
| Autorizzazione DNS con Google CA | 237 | Tutti |
| Autorizzazione DNS per progetto con CA Google | 220 | Tutti |
| Autorizzazione del bilanciatore del carico con Let's Encrypt | 253 | Tutti i domini tranne il primo |
| Autorizzazione DNS con Let's Encrypt | 237 | Tutti i domini tranne il primo |
| Autorizzazione del bilanciatore del carico e autorizzazione DNS con Let's Encrypt | 64 | Primo dominio |
Quote aggiuntive delle risorse per i certificati gestiti da Google
La tabella seguente elenca le quote delle risorse aggiuntive specifiche delle applicazioni gestite da Google in Gestione certificati. Queste quote non possono essere aumentate.
| Quota | Limite predefinito | Descrizione |
|---|---|---|
| Domini per certificato con autorizzazione del bilanciatore del carico | 5 | Numero massimo di domini consentiti per certificato gestito da Google con autorizzazione del bilanciatore del carico. |
| Domini per certificato con autorizzazione DNS | 100 | Numero massimo di domini consentiti per certificato gestito da Google con autorizzazione DNS. |
Quote aggiuntive per le richieste per le operazioni della Public CA
Le quote per le operazioni della Public CA sono indipendenti dalle quote che regolano le operazioni di Certificate Manager sui certificati gestiti da Google. Sono inoltre indipendenti da qualsiasi altra quota che regola le operazioni Certificati gestiti da Google eseguiti da altri prodotti Google Cloud.
Certificate Manager applica i limiti di quota elencati in questa sezione per le operazioni delle CA pubbliche. Tieni presenti le seguenti linee guida:
- Gestore certificati può limitare la frequenza delle richieste al minuto.
- Gestore certificati può restituire un codice di risposta HTTP 429 che richiede un
al client ACME di riprovare una richiesta dopo aver atteso alcuni secondi. I tuoi client ACME devono supportare questo codice di risposta e rispettare l'intestazione
Retry-Afterinviata da Certificate Manager con la risposta.
L'ambiente di produzione e quello di gestione temporanea hanno gli stessi limiti, ma indipendenti tra loro. Le richieste all'ambiente di produzione e dell'ambiente di gestione temporanea consumano solo le rispettive quote.
Quote per le richieste Public CA
La seguente tabella elenca le quote per le richieste Public CA che si applicano al certificato ACME delle operazioni di gestione dei dati.
| Quota | Limite predefinito | Descrizione |
|---|---|---|
| Crea un account ACME ( newAccount) |
25 al minuto, 100 all'ora | Numero massimo di richieste di creazione dell'account |
| Crea un'autorizzazione ( newAuthz) |
300 all'ora | Numero massimo di richieste di creazione dell'autorizzazione |
| Esecuzione di un sondaggio di autorizzazione ( authz) |
600 al minuto | Numero massimo di richieste di polling di autorizzazione |
| Verificare o eseguire il sondaggio di una sfida ( challenge) |
100 al minuto | Numero massimo di richieste di verifica o di polling |
| Richiedi un certificato ( newOrder) |
100 all'ora | Numero massimo di richieste di nuovi certificati |
| Emissione di certificati per i sondaggi ( cert) |
50 al minuto | Numero massimo di richieste di polling per l'emissione di certificati |
| Revoca certificato ( revokeCert) |
25 ogni 30 sec | Numero massimo di richieste di revoca del certificato |