Quotas e limites

Este documento lista as quotas e os limites do sistema que se aplicam à inteligência de políticas.

  • As quotas têm valores predefinidos, mas normalmente pode pedir ajustes.
  • Os limites do sistema são valores fixos que não podem ser alterados.

Google Cloud usa quotas para ajudar a garantir a equidade e reduzir os picos na utilização e disponibilidade de recursos. Uma quota restringe a quantidade de um Google Cloud recurso que o seu Google Cloud projeto pode usar. As quotas aplicam-se a uma variedade de tipos de recursos, incluindo componentes de hardware, software e rede. Por exemplo, as quotas podem restringir o número de chamadas API para um serviço, o número de balanceadores de carga usados em simultâneo pelo seu projeto ou o número de projetos que pode criar. As quotas protegem a comunidade de Google Cloud utilizadores, impedindo a sobrecarga dos serviços. As quotas também ajudam a gerir os seus próprios Google Cloud recursos.

O sistema de quotas da nuvem faz o seguinte:

Na maioria dos casos, quando tenta consumir mais de um recurso do que a respetiva quota permite, o sistema bloqueia o acesso ao recurso e a tarefa que está a tentar realizar falha.

Geralmente, as quotas aplicam-se ao nível do Google Cloud projeto A sua utilização de um recurso num projeto não afeta a sua quota disponível noutro projeto. Num Google Cloud projeto, as quotas são partilhadas por todas as aplicações e endereços IP.

Para mais informações, consulte a vista geral das quotas da nuvem.

Para ajustar a maioria das quotas, use a Google Cloud consola. Para mais informações, consulte o artigo Peça um ajuste da quota.

Também existem limites do sistema nos recursos de informações sobre políticas. Não é possível alterar os limites do sistema.

Quotas do Analisador de políticas

O Cloud Asset Inventory aplica a taxa de pedidos recebidos com base no projeto do consumidor. As quotas predefinidas são apresentadas abaixo:

Quota Valor
AnalyzeIamPolicy

100 por minuto por projeto de consumidor

1000 por dia por projeto de consumidor

AnalyzeIamPolicyLongrunning

100 por minuto por projeto de consumidor

1000 por dia por projeto de consumidor

Pode usar o painel de controlo de quotas de APIs e serviços para ver as quotas e a utilização atuais do seu projeto.

O Analisador de políticas também limita o número de consultas que pode fazer se não tiver uma ativação ao nível da organização do nível Premium ou Enterprise do Security Command Center.

Quota Valor
Consultas de análise por organização por dia1 20

1 Esta quota aplica-se apenas a organizações que não tenham uma ativação ao nível da organização do nível Premium ou Enterprise do Security Command Center.

Para mais detalhes, consulte Perguntas sobre faturação.

Limites do Analisador de políticas

O analisador de políticas limita a expansão de grupos nas associações a grupos e a expansão de recursos na hierarquia de recursos aos seguintes valores.

Limite Valor
AnalyzeIamPolicy 1000 por grupo
AnalyzeIamPolicy 1000 por recurso
AnalyzeIamPolicyLongrunning 100 000 por recurso

Limites de recomendações

Os seguintes limites aplicam-se às recomendações da IAM:

Limite Valor
Número de recomendações por dia para adicionar uma função personalizada a uma organização 15
Número de recomendações por dia para adicionar uma função personalizada a um projeto 5
Número de funções personalizadas numa organização que impede as recomendações para criar novas funções personalizadas1 100
Número de funções personalizadas num projeto que impede as recomendações para criar novas funções personalizadas2 25

1 Se a sua organização contiver mais de 100 funções personalizadas, continua a receber recomendações de funções do Recomendador. No entanto, nenhuma das recomendações sugere que crie uma nova função personalizada.

2 Se o seu projeto contiver mais de 25 funções personalizadas, continua a receber recomendações de funções do Recomendador. No entanto, nenhuma das recomendações para esse projeto sugere que crie uma nova função personalizada.