Questo documento elenca le quote e i limiti di sistema che si applicano a Policy Intelligence. Le quote specificano la quantità di una risorsa condivisa conteggiabile che viene possono utilizzare e sono definite dai servizi Google Cloud come Policy Intelligence. I limiti di sistema sono valori fissi che non possono essere modificati.
Google Cloud utilizza le quote per garantire equità e ridurre dei picchi di utilizzo e disponibilità delle risorse. Una quota limita la quantità di dati Risorsa Google Cloud utilizzabile dal progetto Google Cloud. Le quote si applicano a una serie di tipi di risorse, inclusi hardware, software e componenti di rete. Ad esempio, le quote possono limitare il numero di chiamate API a un servizio, il numero di bilanciatori del carico utilizzati contemporaneamente dal tuo progetto o di progetti che puoi creare. Le quote proteggono la community degli utenti di Google Cloud impedendo il sovraccarico dei servizi. Anche le quote sono utili per gestire le tue risorse Google Cloud.
Il sistema delle quote di Cloud esegue le seguenti operazioni:
- Monitora il tuo consumo di prodotti e servizi Google Cloud
- Limita il consumo di queste risorse
- Consente di richiedere modifiche al valore della quota
Nella maggior parte dei casi, quando provi a utilizzare una risorsa per un volume maggiore di quello consentito dalla quota, il sistema blocca l'accesso alla risorsa e l'attività che stai tentando di eseguire non va a buon fine.
In genere, le quote si applicano a livello di progetto Google Cloud. L'utilizzo di una risorsa in un progetto non influisce la quota disponibile in un altro progetto. All'interno di un progetto Google Cloud, le quote sono condivise tra tutte le applicazioni e gli indirizzi IP.
Per modificare la maggior parte delle quote, utilizza la console Google Cloud. Per ulteriori informazioni, vedi Richiedi un adeguamento della quota.
Esistono anche limiti di sistema sulle risorse di Policy Intelligence. I limiti di sistema non possono essere modificati.
Quote di Policy Analyzer
Cloud Asset Inventory applica la frequenza delle richieste in entrata in base al progetto. Le quote predefinite sono elencate di seguito:
| Quota | Valore |
|---|---|
AnalyzeIamPolicy |
100 al minuto per progetto consumer 1000 al giorno per progetto consumer |
AnalyzeIamPolicyLongrunning |
100 al minuto per progetto consumer 1000 al giorno per progetto consumer |
Puoi utilizzare la dashboard delle quote di API e servizi per visualizzare le quote e l'utilizzo correnti per il tuo progetto.
Policy Analyzer limita anche il numero di query che puoi eseguire se non hai un'attivazione a livello di organizzazione del livello Premium di Security Command Center.
| Quota | Valore |
|---|---|
| Query di analisi per organizzazione al giorno1 | 20 |
1 Questa quota si applica solo alle organizzazioni che non dispongono di una l'attivazione a livello di organizzazione del livello Premium di Security Command Center.
Per maggiori dettagli, consulta la pagina Domande sulla fatturazione.
Limiti di Policy Analyzer
Analizzatore criteri limita l'espansione dei gruppi all'interno delle adesioni ai gruppi e l'espansione delle risorse all'interno della gerarchia delle risorse ai seguenti valori.
| Limite | Valore |
|---|---|
AnalyzeIamPolicy |
1000 per gruppo |
AnalyzeIamPolicy |
1000 per risorsa |
AnalyzeIamPolicyLongrunning |
100.000 per risorsa |
Limiti dei suggerimenti
Ai suggerimenti IAM si applicano i limiti seguenti:
| Limite | Valore |
|---|---|
| Numero di suggerimenti al giorno per aggiungere un ruolo personalizzato a un'organizzazione | 15 |
| Numero di suggerimenti al giorno per aggiungere un ruolo personalizzato a un progetto | 5 |
| Numero di ruoli personalizzati in un'organizzazione che impedisce i suggerimenti per creare nuovi ruoli personalizzati1 | 100 |
| Numero di ruoli personalizzati di un progetto che impedisce ai suggerimenti di creare nuovi ruoli personalizzati2 | 25 |
1 Se la tua organizzazione contiene più di 100 ruoli personalizzati, continuano a ricevere suggerimenti sul ruolo dal motore per suggerimenti. Tuttavia, nessuno dei suggerimenti ti inviterà a creare un nuovo ruolo personalizzato.
2 Se il progetto contiene più di 25 ruoli personalizzati, continuano a ricevere suggerimenti sul ruolo dal motore per suggerimenti. Tuttavia, nessuno dei consigli per quel progetto ti suggerirà crea un nuovo ruolo personalizzato.