OS Config 配额

本文档介绍了 OS Config 请求配额，该配额限制您可以在项目中使用虚拟机管理器工具套件对 OS Config API 发出的请求数上限。此外，本文档还介绍了 OS Config 资源的分配配额。

配额用于限制您的 Google Cloud 项目可使用的共享 Google Cloud 资源（包括硬件、软件和网络组件）的数量。因此，有以下功能的系统具有配额：

  • 监控 Google Cloud 产品和服务的使用情况或消耗情况。
  • 出于某些原因限制这些资源的消耗量，包括确保公平性和减少使用量高峰。
  • 维护可自动强制执行规定限制的配置。
  • 提供请求或更改配额的方法。

在大多数情况下，当超过配额时，系统会立即阻止对相关 Google 资源的访问，并且您尝试执行的任务将失败。在大多数情况下，配额适用于每个 Google Cloud 项目，并由使用该 Google Cloud 项目的所有应用和 IP 地址共享。

请求配额

使用 Google Cloud CLI 或 Google Cloud 控制台时，您也会向 API 发出请求，这些请求将计入您的请求配额。如果您使用服务账号访问 API，这也会计入您的配额。

配额每 60 秒强制实施一次。也就是说，如果您在 60 秒内的任何时间点达到特定限制，都需要等到配额桶刷新才能再发出请求。

每位用户的配额

配额组 详细信息 默认配额
读请求次数
  • 说明：*.get、*.describe 和 *.list 方法的配额。
  • 指标： osconfig.googleapis.com/read_requests

    在 Google Cloud 控制台中查看此配额：

    进入“配额”

 每个用户每分钟 60 个请求
写请求次数
  • 说明：*.create、*.update、*.exec、*.cancel 和 *.delete 方法的配额。
  • 指标： osconfig.googleapis.com/write_requests

    在 Google Cloud 控制台中查看此配额：

    进入“配额”

 每个用户每分钟 60 个请求
查找请求（旧版 Beta 版）
  • 说明：*.lookupEffectiveGuestPolicy 方法的配额。
  • 指标： osconfig.googleapis.com/lookup_requests

    在 Google Cloud 控制台中查看此配额：

    进入“配额”

 每个用户每分钟 600 个请求

每个区域的配额

配额组 详细信息 默认配额
读请求次数
  • 说明：*.get、*.describe 和 *.list 方法的配额。
  • 指标： osconfig.googleapis.com/regional_zonal_read_requests

    在 Google Cloud 控制台中查看此配额：

    进入“配额”

 每个区域每分钟 100 个请求
写请求次数
  • 说明：*.create、*.update、*.patch、*.cancel 和 *.delete 方法的配额。
  • 指标： osconfig.googleapis.com/regional_zonal_write_requests

    在 Google Cloud 控制台中查看此配额：

    进入“配额”

 每个区域每分钟 60 个请求

分配配额

分配配额是您可以创建的特定类型资源的数量上限。OS Config 资源包括：补丁程序部署、操作系统政策分配和客机政策。

以下配额不会在一段时间后重置，而是在您释放资源时释放。

资源 详细信息 默认配额
修补作业
  • 说明：用于限制可在项目中创建的修补作业数量的配额。
  • 指标：osconfig.googleapis.com/patch_deployment_count

    在 Google Cloud 控制台中查看此配额：

    进入“配额”

 每个项目 100 个修补作业
操作系统政策分配
  • 说明：用于限制可为项目中每个地区创建的操作系统政策分配数量的配额。
  • 指标：osconfig.googleapis.com/os_policy_assignment_count

    在 Google Cloud 控制台中查看此配额：

    进入“配额”

 每个项目每个地区 20 个操作系统政策分配
客机政策（旧版 Beta 版）
  • 说明：用于限制可在项目中创建的客机政策数量的配额。
  • 指标：osconfig.googleapis.com/guest_policy_count

    在 Google Cloud 控制台中查看此配额：

    进入“配额”

 每个项目 100 个客机政策

管理请求和分配配额

如需管理项目的请求和分配配额，请执行以下操作：

  • 遵循保留 API 速率限制的最佳实践。

  • 使用 Google Cloud 控制台查看和修改请求配额：

    进入“配额”

    • 如果要降低请求配额，请参阅限制用量。
    • 如果您需要的请求配额高于默认上限，请申请更高的配额限制。在您的请求中，添加有关您的环境中的使用率的信息。其中包括虚拟机管理器审核日志或其他表示已超出速率限制的错误消息。添加未来增长计划、区域或可用区扩展以及任何其他要求或依赖项等信息也很有帮助。

后续步骤