할당량 및 한도

이 문서에서는 Security Command Center API의 현재 콘텐츠 한도 및 요청 할당량에 관한 내용을 다룹니다. 제한사항 및 사용량 한도에 변경사항이 있으면 이 페이지에 업데이트됩니다.

콘텐츠 한도

Security Command Center API에 적용되는 사용량 한도는 다음과 같습니다.

콘텐츠 한도 값
결과 업로드 일일 500MB

요청 할당량

현재 Security Command Center API에 적용되는 API 사용 할당량은 다음과 같으며 변경될 수 있습니다.

요청 할당량 값
분당 읽기 1,000
분당 쓰기 1,000

이러한 한도는 각각의 Google Cloud 콘솔 프로젝트에 적용되며, 같은 프로젝트를 사용하는 모든 애플리케이션과 IP 주소 전반에 공유됩니다.

공격 경로 시뮬레이션 한도

Security Command Center의 공격 경로 시뮬레이션에는 다음 한도가 적용됩니다.

  • 하나의 조직에서 리소스 값 구성을 최대 100개까지 정의할 수 있습니다.
  • 중요 리소스 세트에는 중요 리소스 인스턴스가 최대 1,000개까지만 포함될 수 있습니다. 자세한 내용은 중요 리소스 세트의 리소스 한도를 참조하세요.

알림

알림에 Security Command Center API를 사용하는 호출에는 다음 할당량이 적용됩니다.

API 호출 유형 한도
읽기 호출(get, list) 조직별로 분당 API 호출 1,000개
쓰기 호출(create, update, delete) 조직별로 분당 API 호출 1,000개

Security Command Center API 알림에는 다음과 같은 추가 한도가 적용됩니다.

사용 한도
NotificationConfig 파일 수 조직별 500개

보안 상황 서비스 제한사항

보안 상황 서비스에는 다음과 같은 제한사항이 포함됩니다.

  • 한 조직에서 최대 상황 수 100개 제한
  • 한 상황에서 최대 정책 수 400개 제한
  • 한 조직에서 최대 상황 배포 수 1,000개 제한

코드형 인프라 검증 제한사항

코드형 인프라(IaC) 검증 기능에는 다음과 같은 제한사항이 있습니다.

  • 최대 입력 파일 크기는 2MB 또는 1,000개 애셋입니다.
  • 최대 출력 파일 크기는 2MB입니다.
  • 조직별로 분당 최대 5개 요청이 지원됩니다.
  • 조직별로 하루 최대 1,000개까지 요청이 지원됩니다.

BigQuery로 구성 내보내기

BigQuery로 구성 내보내기에는 다음 한도가 적용됩니다.

사용량 한도 값
BigQuery로 구성 내보내기 작업 수 조직별 500개

커스텀 모듈 할당량

만들 수 있는 커스텀 감지 모듈 수와 커스텀 모듈에서 수행할 수 있는 API 호출 수 모두 다음 섹션에 설명된 할당량이 적용됩니다.

커스텀 모듈 생성 할당량

다음 표에서는 커스텀 모듈 생성을 위한 할당량을 보여줍니다.

커스텀 모듈 유형 할당량
Security Health Analytics 커스텀 모듈 조직별 커스텀 모듈 100개

커스텀 모듈의 API 호출 할당량

커스텀 모듈 메서드에 대한 API 호출에도 할당량 한도가 적용됩니다. 다음 표에서는 커스텀 모듈 API 호출의 기본 할당량 한도를 보여줍니다.

API 호출 유형 한도
CustomModules 읽기 요청(가져오기, 나열) 조직별로 분당 API 호출 1,000개
CustomModules 쓰기 요청(만들기, 업데이트, 삭제) 조직별로 분당 API 호출 60개
CustomModules 테스트 요청 조직별로 분당 API 호출 12개

커스텀 모듈에 대한 자세한 내용은 다음을 참조하세요.

할당량 상향 조정

일일 5GB 이상 또는 분당 1,000회 이상의 읽기 또는 쓰기를 전송하려는 경우 필요로 하는 부분을 자세히 알려주시면 커스텀 솔루션 제작이 가능할 수도 있습니다. Google Cloud 콘솔에서 프로젝트의 Security Command Center API 할당량 요청을 제출합니다.