Questo documento elenca le quote e i limiti di sistema che si applicano a Gestore contesto accesso. Le quote e i limiti specificati in questo documento sono soggetti a modifiche.
L'applicazione delle quote di Gestore contesto accesso è integrata con Cloud Quotas, consentendo agli amministratori di visualizzare i limiti di sistema e l'utilizzo attuale.
Per le quote e i limiti dei perimetri di servizio, un componente dei Controlli di servizio VPC, consulta Quote e limiti dei Controlli di servizio VPC.
Visualizza le quote nella console Google Cloud
Puoi visualizzare le quote e i limiti di Gestore contesto accesso a livello di organizzazione nella pagina centralizzata Quote e limiti di sistema nella console Google Cloud :
Nella console Google Cloud , vai alla pagina Quote e limiti di sistema.
Nel selettore di risorse, seleziona la tua organizzazione.
Per esaminare i limiti effettivi e l'utilizzo attuale, filtra in base al nome del servizio
accesscontextmanager.googleapis.com.
Puoi anche eseguire query sulle metriche delle quote in modo programmatico utilizzando l'API Cloud Quotas.
Limiti di frequenza delle richieste
Gestore contesto accesso applica i seguenti limiti di tasso di richieste API:
| Tipo di richiesta | Limite | Ambito |
|---|---|---|
| Richieste di lettura | 500 richieste al minuto | Per organizzazione |
| Richieste di scrittura | 50 richieste al minuto | Per organizzazione |
Una richiesta di lettura è un'operazione che recupera le risorse di Gestore contesto accesso, ad esempio il recupero o l'elenco dei livelli di accesso o delle policy di accesso. Una richiesta di scrittura è un'operazione che crea, aggiorna, sostituisce o elimina una risorsa di Gestore contesto accesso.
Limiti delle policy di accesso
I seguenti limiti si applicano alle policy di accesso e ai livelli di accesso all'interno di un'organizzazione:
| Tipo di risorsa | Limite | Ambito | Note |
|---|---|---|---|
| Policy di accesso a livello di organizzazione | 1 | Per organizzazione | Per ogni organizzazione può esistere una sola policy di accesso a livello di organizzazione. |
| Policy di accesso con ambito a livello di cartella e di progetto | 50 | Per organizzazione | Si applica a tutte le policy con ambito all'interno dell'organizzazione. |
| Livelli di accesso | 500 | Per policy di accesso | Si applica in modo cumulativo a tutti i livelli di accesso di base e personalizzati di una policy. |
| Condizioni per livello di accesso | 40 | Per livello di accesso di base | Numero massimo di condizioni configurate in un singolo livello di accesso di base. |
| Voci di elenco per attributo della condizione | 200 | Attributo per condizione | Ad esempio, il numero di intervalli CIDR della subnet IP in una singola condizione. |
| Reti VPC | 500 | Per policy di accesso | Numero di reti VPC a cui viene fatto riferimento in tutti i livelli di accesso di una policy. |
Limiti dei livelli di accesso personalizzati
I seguenti limiti si applicano in modo specifico ai livelli di accesso personalizzati che utilizzano il Common Expression Language (CEL):
| Vincolo | Limite | Note |
|---|---|---|
| Numero massimo di elementi nell'elenco | 200 | Il numero massimo di elementi dell'elenco in un'espressione CEL, ad esempio nei valori letterali dell'elenco o negli argomenti della funzione helper. |
| Lunghezza massima della stringa dell'espressione CEL | 100 | Lunghezza massima dei caratteri per i valori letterali stringa nelle espressioni CEL. |
| Profondità massima dell'espressione CEL | 20 | Profondità massima di nidificazione dell'albero della sintassi di un'espressione CEL. |
| Numero massimo di nodi AST | 4000 | Numero massimo di nodi dell'albero della sintassi astratta (AST) consentiti in un'espressione CEL compilata. |
Richiedi aumenti di quota
Solo la quota Policy di accesso con ambito a livello di cartella e di progetto per organizzazione è idonea per un aumento. Tutte le altre quote e i limiti di sistema specificati in questa pagina sono vincoli della piattaforma fissi progettati per garantire la scalabilità e la disponibilità del sistema.
Per richiedere un aumento delle policy di accesso con ambito:
- Controlla l'utilizzo attuale della quota nella console Google Cloud e verifica che la tua organizzazione sia vicina al limite di 50 policy.
Crea una richiesta con l'assistenzaGoogle Cloud .
Fornisci una chiara giustificazione aziendale. Le motivazioni valide includono la necessità per la crescita dell'organizzazione o per la segmentazione delle policy.
In genere, l'elaborazione delle richieste richiede da 2 a 3 settimane e richiede la revisione e l'approvazione manuali da parte dei team di assistenza e di ingegneria di Google Cloud .