Cotas e limites

Este documento lista as cotas e limites que se aplicam ao VPC Service Controls. As cotas e os limites especificados neste tópico estão sujeitos a alterações.

O cálculo do uso da cota é baseado na soma da utilização nos modos aplicado e de simulação. Por exemplo, se um perímetro de serviço proteger cinco recursos no modo aplicado e sete recursos no modo de teste, a soma de ambos, que é 12, é testada em relação ao limite correspondente. Além disso, cada entrada individual é contada como uma, mesmo que ocorra em outro lugar da política. Por exemplo, se um projeto for incluído em um perímetro regular e em cinco perímetros de ponte, as seis instâncias serão contadas e nenhuma eliminação de duplicação será executada.

Ver cotas no Console do Google Cloud

  1. No menu de navegação do console do Google Cloud, clique em Segurança e depois em VPC Service Controls.

    Acessar o VPC Service Controls

  2. Se solicitado, selecione a organização, a pasta ou o projeto.

  3. Na página VPC Service Controls, selecione a política de acesso cujas cotas você quer ver.

  4. Clique em Ver cota.

    A página Cota exibe as métricas de uso para os seguintes limites da política de acesso que se aplicam de maneira cumulativa em todos os perímetros de serviço em uma determinada política de acesso:

    • Perímetros de serviço
    • Recursos protegidos
    • Níveis de acesso
    • Total de atributos de entrada e saída

Limites do perímetro de serviço

Os limites a seguir se aplicam a cada perímetro de serviço individual:

Tipo Limite Observações
Níveis de acesso 500 Esse limite está relacionado ao número de referências de nível de acesso em um perímetro de serviço, o que inclui as referências de nível de acesso nas regras de entrada e saída associadas a ele.

Limites da política de acesso

Os seguintes limites da política de acesso se aplicam cumulativamente em todos os perímetros de serviço em uma determinada política de acesso:

Tipo Limite Observações
Perímetros de serviço 10.000 As pontes do perímetro de serviço são contabilizadas nesse limite.
Recursos protegidos 40.000 Os projetos que são referenciados apenas nas políticas de entrada e saída não contam para esse limite.
Atributos 4.000 Esse limite se baseia na contagem de todos os atributos especificados nas regras de entrada e saída. O limite de atributos inclui projetos, redes VPC, níveis de acesso, seletores de método e identidades. O número de ocorrências do valor "*" nos atributos de métodos, serviços ou projetos está incluído no total.
Redes VPC 500 Esse limite está na contagem de redes VPC referenciadas no modo aplicado, no modo de teste e nas regras de entrada.

Limites da organização

Os limites a seguir se aplicam a todas as políticas de acesso em uma determinada organização:

Tipo Limite
Política de acesso no nível da organização 1
Políticas de acesso com escopo de pastas e projetos 50

Cotas e limites do Access Context Manager

Você também está sujeito às cotas e limites do Access Context Manager porque o VPC Service Controls usa as APIs do Access Context Manager.