Cotas e limites

Neste documento, listamos as cotas e os limites do sistema que se aplicam o Policy Intelligence. As cotas especificam a quantidade de um recurso compartilhado e contável que você podem usar e são definidos pelos serviços do Google Cloud, como o Policy Intelligence. Os limites do sistema são valores fixos que não podem ser alterados.

O Google Cloud usa cotas para garantir a imparcialidade e reduzir picos no uso e na disponibilidade de recursos. Uma cota restringe quanto de um recurso do Google Cloud o projeto do Google Cloud pode usar. As cotas se aplicam a vários tipos de recursos, incluindo hardware, software e componentes de rede. Por exemplo, as cotas podem restringir o número de chamadas de API para um serviço, o número de balanceadores de carga usados simultaneamente pelo projeto ou o número de projetos que podem ser criados. As cotas protegem a comunidade de usuários do Google Cloud, impedindo a sobrecarga de serviços. As cotas também ajudam você a gerenciar seus próprios recursos do Google Cloud.

O sistema de cotas do Cloud faz o seguinte:

  • Monitora o consumo de produtos e serviços do Google Cloud.
  • Restringe o consumo desses recursos.
  • Fornece um meio de solicitar mudanças no valor da cota

Na maioria dos casos, quando você tenta consumir mais de um recurso do que a cota permite, o sistema bloqueia o acesso ao recurso e a tarefa que você está tentando executar falha.

As cotas geralmente se aplicam ao projeto do nível Google Cloud. O uso de um recurso em um projeto não afeta a cota disponível em outro. Em um projeto do Google Cloud, as cotas são compartilhadas entre todos os aplicativos e endereços IP.

Para ajustar a maioria das cotas, use o console do Google Cloud. Para mais informações, consulte Solicite um ajuste de cota.

Também há limites do sistema nos recursos da Policy Intelligence. Não é possível alterar os limites.

Cotas do Analisador de políticas

O Inventário de recursos do Cloud aplica a taxa de solicitações recebidas com base no projeto do consumidor. As cotas padrão estão listadas abaixo:

Cota Valor
AnalyzeIamPolicy

100 por minuto em cada projeto do consumidor

1.000 por dia em cada projeto do consumidor

AnalyzeIamPolicyLongrunning

100 por minuto em cada projeto do consumidor

1.000 por dia em cada projeto do consumidor

Use o painel de cotas de APIs e serviços para visualizar o uso e as cotas atuais do seu projeto.

A Análise de políticas também limita o número de consultas que você pode fazer se você não tiver uma ativação do nível Premium no nível da organização o Security Command Center.

Cota Valor
Consultas de análise por organização por dia1 20

1 Esta cota se aplica apenas a organizações que não têm uma ativação do nível Premium do Security Command Center no nível da organização.

Para mais detalhes, consulte Perguntas sobre faturamento.

Limites do Analisador de políticas

A ferramenta de análise de políticas limita a expansão de grupos nas associações e expansão de recursos na hierarquia de recursos para os valores a seguir.

Limite Valor
AnalyzeIamPolicy 1.000 por grupo
AnalyzeIamPolicy 1.000 por recurso
AnalyzeIamPolicyLongrunning 100.000 por recurso

Limites de recomendações

Os limites a seguir se aplicam às recomendações do IAM:

Limite Valor
Número de recomendações por dia para adicionar um papel personalizado a uma organização 15
Número de recomendações por dia para adicionar um papel personalizado a um projeto 5
Número de papéis personalizados em uma organização que impedem que as recomendações criem novos papéis personalizados1 100
Número de papéis personalizados em um projeto que impede que as recomendações criem novos papéis personalizados2 25

1 Caso sua organização tenha mais de 100 papéis personalizados, você continuar recebendo recomendações de papéis do Recomendador. No entanto, nenhuma das sugestões incentivará a criação de um novo papel personalizado.

2 Caso seu projeto tenha mais do que 25 papéis personalizados, você vai continuar recebendo sugestões de papéis do recomendador. No entanto, nenhuma das sugestões para o projeto incentivará a criação de um novo papel personalizado.