Cuotas de OS Login

En este documento se describen las cuotas de OS Login, que definen el número máximo de solicitudes que puede hacer tu proyecto a la API OS Login.

Google Cloud usa cuotas para garantizar la equidad y reducir los picos en el uso y la disponibilidad de los recursos. Una cuota restringe la cantidad de unGoogle Cloud recurso que puede usar tu Google Cloud proyecto. Las cuotas se aplican a una serie de tipos de recursos, incluidos los componentes de hardware, software y red. Por ejemplo, las cuotas pueden restringir el número de llamadas a una API enviadas a un servicio, el número de balanceadores de carga que usa tu proyecto de forma simultánea o el número de proyectos que puedes crear. Las cuotas protegen a la comunidad de usuarios deGoogle Cloud al evitar que se sobrecarguen los servicios. Las cuotas también te ayudan a gestionar tus propios Google Cloud recursos.

El sistema de cuotas de Cloud hace lo siguiente:

En la mayoría de los casos, cuando intentas consumir más recursos de los que permite la cuota, el sistema bloquea el acceso al recurso y la tarea que intentas realizar falla.

Las cuotas se aplican generalmente a nivel de Google Cloud proyecto. El uso que hagas de un recurso en un proyecto no afectará a la cuota disponible en otro proyecto. En un Google Cloud proyecto, las cuotas se comparten entre todas las aplicaciones y direcciones IP.

Cuotas de frecuencia

Las solicitudes que hagas a la API OS Login se contabilizarán en tu cuota de OS Login. El uso de OS Login a través de la consola Google Cloud o de la CLI de Google Cloud también se tiene en cuenta en tu cuota, ya que estos servicios usan la API OS Login. Las cuotas de inicio de sesión del SO se aplican a todo el proyecto y son independientes para cada proyecto.

Cada grupo de cuotas se contabiliza por separado, por lo que puedes alcanzar el límite máximo de cada grupo simultáneamente. Las cuotas se aplican en intervalos de 60 segundos. Si alcanzas el máximo obligatorio de un grupo en cualquier momento en un plazo de 60 segundos, debes esperar al siguiente intervalo para que se actualice tu cuota antes de poder enviar más solicitudes en ese grupo.

Cuotas por usuario

Grupo de cuotas Detalles Cuota predeterminada
Solicitudes de lectura
  • Descripción: cuota de los métodos *.get y *.getLoginProfile.
  • Métrica: oslogin.googleapis.com/read_requests

    Para ver esta cuota en la Google Cloud consola, sigue estos pasos:

    Ir a Cuotas

 60 solicitudes por usuario y minuto
Solicitudes de escritura
  • Descripción: límite para los métodos *.create, *.patch, *.delete y *.importSshPublicKey.
  • Métrica: oslogin.googleapis.com/write_requests

    Para ver esta cuota en la Google Cloud consola, sigue estos pasos:

    Ir a Cuotas

 60 solicitudes por usuario y minuto
Solicitudes de inicio de sesión
  • Description (Descripción): límite para iniciar intentos de autenticación de dos factores de inicio de sesión del SO.
  • Métrica: oslogin.googleapis.com/start_session_requests

    Para ver esta cuota en la Google Cloud consola, sigue estos pasos:

    Ir a Cuotas

 6 solicitudes por usuario y minuto
Solicitudes para continuar la sesión
  • Descripción: límite de intentos para completar la autenticación de dos factores de OS Login.
  • Métrica: oslogin.googleapis.com/continue_session_requests

    Para ver esta cuota en la Google Cloud consola, sigue estos pasos:

    Ir a Cuotas

 6 solicitudes por usuario y minuto

Cuotas por región

Grupo de cuotas Detalles Cuota predeterminada
Solicitudes del servidor de metadatos
  • Descripción: límite de llamadas al servidor de metadatos para comprobaciones de autorización de conexión de inicio de sesión del SO y búsquedas de usuarios.

    Inicio de sesión del SO llama al servidor de metadatos para obtener los usuarios de Inicio de sesión del SO durante las siguientes operaciones:

    • Cuando se crea una VM. OS Login almacena en caché el resultado.
    • Cuando un usuario intenta conectarse a una VM.
    • Cuando los procesos del sistema buscan un usuario que no está en la caché.
  • Métrica: oslogin.googleapis.com/metadata_server_requests

    Para ver esta cuota en la Google Cloud consola, sigue estos pasos:

    Ir a Cuotas

 60.000 solicitudes por región y por minuto
Solicitudes de grupos de servidores de metadatos
  • Descripción: límite de llamadas al servidor de metadatos para búsquedas de grupos POSIX de inicio de sesión del SO. Si las VMs no tienen configurados los grupos de inicio de sesión del SO, es posible que se consuma la cuota de grupos del servidor de metadatos, pero el consumo no afecta al rendimiento de las VMs.

    Inicio de sesión del SO llama al servidor de metadatos para obtener los grupos de Inicio de sesión del SO durante las siguientes operaciones:

    • Cuando se crea una VM. OS Login almacena en caché el resultado.
    • Cuando los procesos del sistema buscan un grupo que no está en la caché.
  • Métrica: oslogin.googleapis.com/metadata_server_groups_requests

    Para ver esta cuota en la Google Cloud consola, sigue estos pasos:

    Ir a Cuotas

 60 solicitudes por región y minuto

Gestionar cuotas

Para gestionar las cuotas de tu proyecto, sigue estos pasos:

Siguientes pasos