Ce document recense les quotas et limites système qui s'appliquent à Access Context Manager. Les quotas et les limites spécifiés dans ce document sont susceptibles de changer.
L'application des quotas Access Context Manager est intégrée à Cloud Quotas, ce qui permet aux administrateurs d'afficher les limites du système et l'utilisation actuelle.
Pour connaître les quotas et les limites des périmètres de service, un composant de VPC Service Controls, consultez Quotas et limites de VPC Service Controls.
Afficher les quotas dans la console Google Cloud
Vous pouvez afficher les quotas et les limites d'Access Context Manager au niveau de l'organisation sur la page centralisée Quotas et limites du système de la console Google Cloud :
Dans la console Google Cloud , accédez à la page Quotas et limites du système.
Dans le sélecteur de ressources, sélectionnez votre organisation.
Pour inspecter les limites effectives et l'utilisation actuelle, filtrez par nom de service
accesscontextmanager.googleapis.com.
Vous pouvez également interroger les métriques de quota de manière automatisée à l'aide de l'API Cloud Quotas.
Limites de débit des requêtes
Access Context Manager applique les limites de débit de requêtes API suivantes :
| Type de demande | Limite | Champ d'application |
|---|---|---|
| Requêtes de lecture | 500 requêtes par minute | Par organisation |
| Requêtes d'écriture | 50 requêtes par minute | Par organisation |
Une requête de lecture est une opération qui récupère des ressources Access Context Manager, par exemple pour obtenir ou lister des niveaux d'accès ou des règles d'accès. Une requête d'écriture est une opération qui crée, met à jour, remplace ou supprime une ressource Access Context Manager.
Limites des règles d'accès
Les limites suivantes s'appliquent aux règles d'accès et aux niveaux d'accès d'une organisation :
| Type de ressource | Limite | Champ d'application | Remarques |
|---|---|---|---|
| Règle d'accès au niveau de l'organisation | 1 | Par organisation | Il ne peut exister qu'une seule règle d'accès au niveau de l'organisation par organisation. |
| Règles d'accès limitées aux dossiers et aux projets | 50 | Par organisation | S'applique à toutes les règles limitées de l'organisation. |
| Niveaux d'accès | 500 | Par règle d'accès | S'applique de manière cumulative à tous les niveaux d'accès de base et personnalisés d'une règle. |
| Conditions par niveau d'accès | 40 | Par niveau d'accès de base | Nombre maximal de conditions configurées dans un seul niveau d'accès de base. |
| Lister les articles par attribut d'état | 200 | Par attribut de condition | Par exemple, le nombre de plages CIDR de sous-réseaux IP dans une seule condition. |
| Réseaux VPC | 500 | Par règle d'accès | Nombre de réseaux VPC référencés dans tous les niveaux d'accès d'une règle. |
Limites des niveaux d'accès personnalisés
Les limites suivantes s'appliquent spécifiquement aux niveaux d'accès personnalisés utilisant le langage CEL (Common Expression Language) :
| Contrainte | Limite | Remarques |
|---|---|---|
| Nombre maximal d'éléments dans la liste | 200 | Nombre maximal d'éléments de liste dans une expression CEL (par exemple, dans les littéraux de liste ou les arguments de fonction d'assistance). |
| Longueur maximale de la chaîne d'expression CEL | 100 | Longueur maximale des caractères pour les littéraux de chaîne dans les expressions CEL. |
| Profondeur maximale de l'expression CEL | 20 | Profondeur d'imbrication maximale de l'arbre syntaxique d'une expression CEL. |
| Nombre maximal de nœuds AST | 4 000 | Nombre maximal de nœuds d'arbre syntaxique abstrait (AST) autorisés dans une expression CEL compilée. |
Demander une augmentation de quotas
Seul le quota de règles d'accès limitées aux dossiers et aux projets par organisation peut être augmenté. Tous les autres quotas et limites du système spécifiés sur cette page sont des contraintes de plate-forme fixes conçues pour garantir l'évolutivité et la disponibilité du système.
Pour demander une augmentation du nombre de règles d'accès limitées, procédez comme suit :
- Vérifiez votre utilisation actuelle des quotas dans la console Google Cloud et confirmez que votre organisation est proche de la limite de 50 règles.
Créez une demande auprès de l'assistanceGoogle Cloud .
Fournissez une justification professionnelle claire. Les justifications valides incluent le fait qu'il est nécessaire pour la croissance de l'organisation ou pour la segmentation des règles.
Le traitement des demandes prend généralement deux à trois semaines, et nécessite un examen et une approbation manuels par les équipes d'assistance et d'ingénierie de Google Cloud .