Quotas do Início de sessão do SO

---

Este documento descreve as quotas do Início de sessão do SO, que definem o número máximo de pedidos que o seu projeto pode fazer à API OS Login.

Google Cloud usa quotas para ajudar a garantir a equidade e reduzir os picos na utilização e disponibilidade de recursos. Uma quota restringe a quantidade de um Google Cloud recurso que o seu Google Cloud projeto pode usar. As quotas aplicam-se a uma variedade de tipos de recursos, incluindo componentes de hardware, software e rede. Por exemplo, as quotas podem restringir o número de chamadas API para um serviço, o número de balanceadores de carga usados em simultâneo pelo seu projeto ou o número de projetos que pode criar. As quotas protegem a comunidade de Google Cloud utilizadores, impedindo a sobrecarga dos serviços. As quotas também ajudam a gerir os seus próprios Google Cloud recursos.

O sistema de quotas da nuvem faz o seguinte:

• Monitoriza o seu consumo de Google Cloud produtos e serviços
• Restringe o seu consumo desses recursos
• Oferece uma forma de pedir alterações ao valor da quota e automatizar os ajustes de quotas

Na maioria dos casos, quando tenta consumir mais de um recurso do que a respetiva quota permite, o sistema bloqueia o acesso ao recurso e a tarefa que está a tentar realizar falha.

Geralmente, as quotas aplicam-se ao nível do Google Cloud projeto A sua utilização de um recurso num projeto não afeta a sua quota disponível noutro projeto. Num Google Cloud projeto, as quotas são partilhadas por todas as aplicações e endereços IP.

Quotas de tarifas

Todos os pedidos que fizer à API OS Login contam para a sua quota do OS Login. A utilização do Início de sessão do SO através da Google Cloud consola ou da CLI Google Cloud também conta para a sua quota, uma vez que estes serviços usam a API OS Login. As quotas de início de sessão do SO aplicam-se a todo o projeto e são separadas para cada projeto.

Cada grupo de quotas é contabilizado separadamente, pelo que pode atingir o limite máximo em cada grupo em simultâneo. As quotas são aplicadas em intervalos de 60 segundos. Se atingir o máximo imposto de um grupo em qualquer altura no prazo de 60 segundos, tem de aguardar o intervalo seguinte para que a sua quota seja atualizada antes de poder fazer mais pedidos nesse grupo.

Quotas por utilizador

Grupo de quotas	Detalhes	Quota predefinida
Pedidos de leitura	Descrição: quota para os métodos *.get e *.getLoginProfile. Métrica: oslogin.googleapis.com/read_requests Veja esta quota na Google Cloud consola: Aceder a Quotas	60 pedidos por utilizador por minuto
Pedidos de escrita	Descrição: limite para os métodos *.create, *.patch, *.delete e *.importSshPublicKey. Métrica: oslogin.googleapis.com/write_requests Veja esta quota na Google Cloud consola: Aceder a Quotas	60 pedidos por utilizador por minuto
Pedidos de início de sessão	Descrição: limite para iniciar tentativas de autenticação de dois fatores do início de sessão do SO. Métrica: oslogin.googleapis.com/start_session_requests Veja esta quota na Google Cloud consola: Aceder a Quotas	6 pedidos por utilizador por minuto
Pedidos de continuação da sessão	Descrição: limite para concluir tentativas de autenticação de dois fatores de início de sessão no SO. Métrica: oslogin.googleapis.com/continue_session_requests Veja esta quota na Google Cloud consola: Aceder a Quotas	6 pedidos por utilizador por minuto

Quotas por região

Grupo de quotas	Detalhes	Quota predefinida
Pedidos do servidor de metadados	Descrição: limite para chamadas para o servidor de metadados para verificações de autorização de ligação do Início de sessão do SO e pesquisas de utilizadores. O Início de sessão do SO faz chamadas para o servidor de metadados para obter utilizadores do Início de sessão do SO durante as seguintes operações: Quando uma VM é criada. O Início de sessão do SO armazena o resultado em cache. Quando um utilizador tenta estabelecer ligação a uma VM. Quando os processos do sistema pesquisam um utilizador que não está na cache. Métrica: oslogin.googleapis.com/metadata_server_requests Veja esta quota na Google Cloud consola: Aceder a Quotas	60 000 pedidos por região por minuto
Pedidos do grupo de servidores de metadados	Descrição: limite para chamadas para o servidor de metadados para pesquisas de grupos POSIX de início de sessão no SO. Se as VMs não tiverem os grupos de início de sessão do SO configurados, a quota de grupos do servidor de metadados pode ser consumida, mas o consumo não tem impacto no desempenho da VM. O Início de sessão do SO faz chamadas para o servidor de metadados para obter grupos do Início de sessão do SO durante as seguintes operações: Quando uma VM é criada. O Início de sessão do SO armazena o resultado em cache. Quando os processos do sistema pesquisam um grupo que não está na cache. Métrica: oslogin.googleapis.com/metadata_server_groups_requests Veja esta quota na Google Cloud consola: Aceder a Quotas	60 pedidos por região por minuto

Faça a gestão de quotas

Para gerir as quotas do seu projeto, faça o seguinte:

• Siga as práticas recomendadas para preservar os limites de taxa da API.

• Use a Google Cloud consola para ver e editar quotas:

  Aceder a Quotas

  • Se quiser definir quotas, consulte o artigo Limitar a utilização.
  • Se precisar de quotas superiores ao máximo predefinido, peça um ajuste de quota. No seu pedido, adicione informações que mostrem a taxa de consumo no seu ambiente. Estes incluem registos de auditoria de início de sessão do SO ou outras mensagens de erro que indicam que o limite de taxa foi excedido.

O que se segue?

• Saiba mais sobre como trabalhar com quotas do Google Cloud.
• Saiba mais acerca do início de sessão no SO.