このドキュメントでは、Secure Web Proxy に適用される割り当てとシステムの上限について説明します。割り当ては、使用できるカウント可能な共有リソースの量を指定します。割り当ては、Secure Web Proxy などの Google Cloud サービスによって定義されます。システムの上限は、変更できない固定値です。
Google Cloud では、割り当てを使用して公平性を確保し、リソースの使用量と可用性の急増を抑えます。割り当ては、Google Cloud プロジェクトで使用できる Google Cloud リソースの量を制限します。割り当ては、ハードウェア、ソフトウェア、ネットワーク コンポーネントなど、さまざまなリソースタイプに適用されます。たとえば、割り当てによって、サービスへの API 呼び出しの数、プロジェクトで同時に使用されるロードバランサの数、作成可能なプロジェクトの数を制限できます。割り当てを適用することで、サービスの過負荷を防ぎ、Google Cloud ユーザーのコミュニティを保護します。割り当ては、自組織で使用している Google Cloud リソースの管理にも役立ちます。
Cloud Quotas システムは次のことを行います。
- Google Cloud のプロダクトとサービスの消費量をモニタリングする
- これらのリソースの消費量を制限する
- 割り当て値の変更をリクエストする方法を提供する
ほとんどの場合、割り当ての許容量を超えるリソースを消費しようとすると、システムによってリソースへのアクセスがブロックされ、実行しようとしているタスクは失敗します。
割り当ては通常、Google Cloud プロジェクト レベルで適用されます。あるプロジェクトでリソースを使用しても、別のプロジェクトで使用可能な割り当てに影響することはありません。Google Cloud プロジェクト内では、すべてのアプリケーションと IP アドレスで割り当てが共有されます。
Secure Web Proxy のリソースにもシステムの上限があります。システムの上限は変更できません。
数量に基づく割り当て
次の割り当ては、時間が経過してもリセットされず、代わりにリソースを解放すると解放されます。
| 使用量上限 | 値 |
|---|---|
| リージョン単位のプロジェクトごとに定義されるSecure Web Proxy インスタンス | 5 |
| 1 リージョン、1 プロジェクトごとに定義される URL リスト | 10 |
| 1 リージョン、1 プロジェクトごとに定義されるポリシー | 10 |
プロジェクトの Secure Web Proxy インスタンスの割り当てを表示するには、Google Cloud Console で Network Services API の割り当てページに移動します。
プロジェクトのポリシーの割り当てを表示するには、Google Cloud コンソールで [Network Security API の割り当て] ページに移動します。
使用制限
Secure Web Proxy では、次の使用量上限が適用されます。
| 使用量上限 | 値 |
|---|---|
| ポリシーごとのルール数 | 250 |
| ポリシーごとの CEL 正規表現マッチャー数 | 5 |
| ルールごとの最大サブ式数 | 5000 |
| URL リストごとの最大エントリ数 | 2500 |
| 正規表現の長さ | 100 文字 |
| マッチャーの最大長 | 2048 文字 |
割り当ての増加をリクエストする
通常、割り当てを調整するには、Google Cloud コンソールを使用します。詳細については、割り当ての調整をリクエストするをご覧ください。