OS Login-Kontingente

In diesem Dokument werden die Kontingente für OS Login beschrieben, die die maximale Anzahl von Anfragen definieren, die Ihr Projekt an die OS Login API senden kann.

Google Cloud nutzt Kontingente, um Fairness zu gewährleisten und Spitzen bei Ressourcennutzung und -verfügbarkeit zu reduzieren. Ein Kontingent schränkt ein, wie viel von einer Google Cloud-Ressource Ihr Google Cloud-Projekt nutzen darf. Kontingente gelten für eine Reihe von Ressourcentypen, einschließlich Hardware, Software und Netzwerkkomponenten. Mit Kontingenten können Sie beispielsweise die Anzahl der API-Aufrufe an einen Dienst, die Anzahl der von Ihrem Projekt gleichzeitig verwendeten Load Balancer oder die Anzahl der Projekte begrenzen, die Sie erstellen können. Die Kontingente sollen eine Überlastung von Diensten verhindern und dadurch die Community der Google Cloud-Nutzer schützen. Sie helfen Ihnen auch bei der Verwaltung Ihrer eigenen Google Cloud-Ressourcen.

Das Cloud-Kontingentsystem ermöglicht Folgendes:

  • Ihren Verbrauch von Google Cloud-Produkten und -Diensten überwachen
  • Ihren Verbrauch dieser Ressourcen einschränken
  • Eine Möglichkeit bieten, Änderungen am Kontingentwert anzufordern

Wenn Sie versuchen, mehr von einer Ressource zu verbrauchen, als das Kontingent zulässt, blockiert das System in den meisten Fällen den Zugriff auf die Ressource. Die Aufgabe, die Sie ausführen möchten, schlägt fehl.

Kontingente gelten in der Regel auf Google Cloud-Projektebene. Ihre Nutzung einer Ressource in einem Projekt hat keinen Einfluss auf Ihr verfügbares Kontingent in einem anderen Projekt. Innerhalb eines Google Cloud-Projekts werden die Kontingente für alle Anwendungen und IP-Adressen gemeinsam genutzt.

Anfragekontingente

Alle Anfragen, die Sie an die OS Login API senden, werden auf Ihr OS Login-Kontingent angerechnet. Die OS Login-Nutzung über die Google Cloud Console oder die Google Cloud CLI wird auf Ihr Kontingent angerechnet, da diese Dienste die OS Login API verwenden. OS Login-Kontingente gelten für Ihr gesamtes Projekt und sind für jedes Projekt separat.

Jede Kontingentgruppe wird separat gezählt, sodass Sie das Höchstlimit in jeder Gruppe gleichzeitig erreichen können. Kontingente werden in einem Intervall von 60 Sekunden durchgesetzt. Wenn Sie das erzwungene Maximum einer Gruppe jederzeit innerhalb von 60 Sekunden erreichen, müssen Sie auf das nächste Intervall warten, bis Ihr Kontingent aktualisiert wurde, bevor Sie weitere Anfragen in dieser Gruppe stellen können.

Kontingente pro Nutzer

Kontingentgruppe Details Standardkontingent
Leseanfragen
  • Beschreibung: Kontingent für die Methoden *.get und *.getLoginProfile.
  • Messwert: oslogin.googleapis.com/read_requests

    Rufen Sie dieses Kontingent in der Google Cloud Console auf:

    Kontingente aufrufen

 60 Anfragen pro Nutzer und Minute
Schreibanfragen
  • Beschreibung: Begrenzung für die Methoden *.create, *.patch, *.delete und *.importSshPublicKey.
  • Messwert: oslogin.googleapis.com/write_requests

    Rufen Sie dieses Kontingent in der Google Cloud Console auf:

    Kontingente aufrufen

 60 Anfragen pro Nutzer und Minute
Sitzungsanfragen starten
  • Beschreibung: Limit für das Initiieren von Schritten zur 2-Faktor-Authentifizierung von OS Login
  • Messwert: oslogin.googleapis.com/start_session_requests

    Rufen Sie dieses Kontingent in der Google Cloud Console auf:

    Kontingente aufrufen

 6 Anfragen pro Nutzer und Minute
Sitzungsanfragen fortsetzen
  • Beschreibung: Limit für abgeschlossene OS-Login-Authentifizierungsversuche
  • Messwert: oslogin.googleapis.com/continue_session_requests

    Rufen Sie dieses Kontingent in der Google Cloud Console auf:

    Kontingente aufrufen

 6 Anfragen pro Nutzer und Minute

Kontingente pro Region

Kontingentgruppe Details Standardkontingent
Metadatenserver-Anfragen
  • Beschreibung: Limit für Aufrufe des Metadatenservers für die Autorisierungsprüfung von OS Login-Verbindungen und Nutzersuchen.

    OS Login sendet Aufrufe an den Metadatenserver, um OS Login-Nutzer während der folgenden Vorgänge abzurufen:

    • Wenn eine VM erstellt wird OS Login speichert das Ergebnis im Cache.
    • Wenn ein Nutzer versucht, eine Verbindung zu einer VM herzustellen
    • Wenn das System nach einem Nutzer sucht, der sich nicht im Cache befindet
  • Messwert: oslogin.googleapis.com/metadata_server_requests

    Rufen Sie dieses Kontingent in der Google Cloud Console auf:

    Kontingente aufrufen

 60.000 Anfragen pro Region und Minute
Metadatenserver-Gruppenanfragen
  • Beschreibung: Limit für Aufrufe des Metadatenservers für die OS Login POSIX-Gruppensuche. Wenn für VMs keine OS Login-Gruppen konfiguriert sind, werden möglicherweise Kontingente für Metadatenserver-Gruppen verwendet, aber der Verbrauch hat keine Auswirkungen auf die VM-Leistung.

    OS Login sendet Aufrufe an den Metadatenserver, um OS Login-Gruppen während der folgenden Vorgänge abzurufen:

    • Wenn eine VM erstellt wird OS Login speichert das Ergebnis im Cache.
    • Wenn das System nach einer Gruppe sucht, der sich nicht im Cache befindet
  • Messwert: oslogin.googleapis.com/metadata_server_groups_requests

    Rufen Sie dieses Kontingent in der Google Cloud Console auf:

    Kontingente aufrufen

 60 Anfragen pro Region und Minute

Kontingente verwalten

So verwalten Sie die Kontingente für Ihr Projekt:

Nächste Schritte