이 문서에서는 Google Cloud Armor에 적용되는 할당량 및 시스템 한도를 설명합니다.
- 할당량에는 기본값이 있지만 일반적으로 조정을 요청할 수 있습니다.
- 시스템 한도는 변경할 수 없는 고정 값입니다.
Google Cloud 는 공정성을 보장하고 리소스 사용 및 가용성의 급증을 줄이기 위해 할당량을 사용합니다. 할당량은 Google Cloud 프로젝트에서 사용할 수 있는Google Cloud 리소스 양을 제한합니다. 할당량은 하드웨어, 소프트웨어, 네트워크 구성요소를 포함하여 다양한 리소스 유형에 적용됩니다. 예를 들어 할당량에 따라 서비스에 대한 API 호출 수, 프로젝트에서 동시에 사용하는 부하 분산기 수, 만들 수 있는 프로젝트 수가 제한될 수 있습니다. 할당량은 서비스 과부하를 방지하여Google Cloud 사용자 커뮤니티를 보호합니다. 또한 할당량은 자체 Google Cloud 리소스를 관리하는 데 도움이 됩니다.
Cloud Quotas 시스템은 다음을 수행합니다.
- Google Cloud 제품 및 서비스 소비량 모니터링
- 리소스 소비 제한
- 할당량값 변경을 요청하고 할당량 조정을 자동화하는 방법 제공
대부분의 경우 할당량이 허용하는 것보다 더 많은 리소스를 소비하려고 하면 시스템에서 리소스에 대한 액세스를 차단하고 수행하려는 작업이 실패합니다.
할당량은 일반적으로 Google Cloud 프로젝트 수준에서 적용됩니다. 한 프로젝트의 리소스를 사용해도 다른 프로젝트에서 사용 가능한 할당량에는 영향을 미치지 않습니다. Google Cloud 프로젝트 내에서 할당량은 모든 애플리케이션과 IP 주소에 공유됩니다.
자세한 내용은 Cloud Quotas 개요를 참조하세요.
Cloud Armor 리소스에도 시스템 한도가 있습니다. 한도는 변경할 수 없습니다.
할당량
Google Cloud Armor 리소스 할당량은 두 가지 기준에 따라 정해집니다.
- 할당량의 범위:
- 전역
- 리전
- Cloud Armor 보안 정책 유형:
- 백엔드 보안 정책
- 에지 보안 정책
- 네트워크 에지 보안 정책
전역 백엔드 보안 정책 및 전역 에지 보안 정책
Cloud Armor는 전역 에지 보안 정책, 전역 백엔드 보안 정책 및 규칙에 대해 다음과 같은 프로젝트별 할당량을 사용합니다.
| 리소스 | Quota | 설명 |
|---|---|---|
| 프로젝트별 전역 보안 정책 | Quota | 이 할당량의 한도는 프로젝트의 전역 에지 보안 정책 및 전역 백엔드 보안 정책의 최대 개수를 정의합니다. 할당량 이름: 사용 가능한 측정항목:
|
| 프로젝트별 전역 보안 정책 규칙 | Quota | 이 할당량의 한도는 프로젝트의 전역 에지 보안 정책과 전역 백엔드 보안 정책 모두에 대한 최대 총 규칙 수를 정의합니다. 이 할당량의 사용량은 다음을 계산합니다.
할당량 이름: 사용 가능한 측정항목:
|
| 프로젝트별 고급 일치 조건이 있는 전역 보안 정책 규칙 | Quota | 이 할당량의 한도는 프로젝트의 전역 에지 보안 정책과 전역 백엔드 보안 정책 모두에 대한 고급 일치 조건이 있는 최대 총 규칙 수를 정의합니다. 이 할당량의 사용량은 다음을 계산합니다.
할당량 이름: 사용 가능한 측정항목:
|
고급 일치 조건이 있는 규칙의 전역 보안 정책별 할당량
Cloud Armor는 전역 에지 보안 정책 및 전역 백엔드 보안 정책의 고급 일치 조건이 있는 규칙에 다음 보안 정책별 할당량을 사용합니다.
| 리소스 | Quota | 설명 |
|---|---|---|
| 전역 에지 보안 정책별 고급 일치 조건이 있는 규칙 | Quota | 이 할당량의 한도는 특정 전역 에지 보안 정책의 고급 일치 조건이 있는 최대 규칙 수를 정의합니다. 할당량 이름: 사용 가능한 측정항목:
|
| 전역 백엔드 보안 정책별 고급 일치 조건이 있는 규칙 | Quota | 이 할당량의 한도는 특정 전역 백엔드 보안 정책의 고급 일치 조건이 있는 최대 규칙 수를 정의합니다. 할당량 이름: 사용 가능한 측정항목:
|
전역 보안 정책의 규칙에 대해 계산된 할당량 요약
다음 표에는 전역 보안 정책의 기본 규칙 및 고급 일치 조건이 있는 규칙에 대해 계산되는 할당량이 나와 있습니다.
| 규칙 | 이 할당량에 포함되는 사용량 |
|---|---|
| 전열 에지 보안 정책의 기본 규칙 |
|
| 전역 백엔드 보안 정책의 기본 규칙 |
|
| 전역 에지 보안 정책의 고급 일치 조건이 있는 규칙 |
|
| 전역 백엔드 보안 정책의 고급 일치 조건이 있는 규칙 |
|
리전 백엔드 보안 정책
Cloud Armor는 리전 백엔드 보안 정책 및 규칙에 대해 다음과 같은 리전별 프로젝트당 할당량을 사용합니다.
| 리소스 | Quota | 설명 |
|---|---|---|
| 리전별 프로젝트당 리전 백엔드 보안 정책 | Quota | 이 할당량의 한도는 프로젝트의 리전에 있는 리전 백엔드 보안 정책의 최대 개수를 정의합니다. 할당량 이름: 사용 가능한 측정항목:
|
| 리전별 프로젝트당 리전 백엔드 보안 정책 규칙 | Quota | 이 할당량의 한도는 프로젝트의 리전에 있는 리전 백엔드 보안 정책의 최대 총 규칙 수를 정의합니다. 이 할당량의 사용량은 기본 규칙과 고급 일치 조건이 있는 규칙을 모두 계산합니다. 할당량 이름: 사용 가능한 측정항목:
|
| 리전별 프로젝트당 고급 일치 조건이 있는 리전 백엔드 보안 정책 규칙 | Quota | 이 할당량의 한도는 프로젝트의 리전에 있는 리전 백엔드 보안 정책의 고급 일치 조건이 있는 최대 총 규칙 수를 정의합니다. 이 할당량의 사용량은 고급 일치 조건이 있는 규칙만 계산합니다. 할당량 이름: 사용 가능한 측정항목:
|
고급 일치 조건이 있는 규칙의 리전 백엔드 보안 정책별 할당량
Cloud Armor는 리전 백엔드 보안 정책의 고급 일치 조건이 있는 규칙에 다음과 같은 보안 정책별 할당량을 사용합니다.
| 리소스 | Quota | 설명 |
|---|---|---|
| 리전 백엔드 보안 정책별 고급 일치 조건이 있는 규칙 | Quota | 이 할당량의 한도는 특정 리전 백엔드 보안 정책의 고급 규칙의 최대 개수를 정의합니다. 할당량 이름: 사용 가능한 측정항목:
|
리전 백엔드 보안 정책의 규칙에 대해 계산된 할당량 요약
다음 표에는 리전 백엔드 보안 정책의 기본 규칙 및 고급 일치 조건이 있는 규칙에 대해 계산되는 할당량이 나와 있습니다.
| 규칙 | 이 할당량에 포함되는 사용량 |
|---|---|
| 리전 백엔드 보안 정책의 기본 규칙 |
|
| 리전 백엔드 보안 정책의 고급 일치 조건이 있는 규칙 |
|
리전 네트워크 에지 보안 정책
Cloud Armor는 리전 네트워크 에지 보안 정책 및 규칙에 대해 다음과 같은 리전별 프로젝트당 할당량을 사용합니다.
| 리소스 | Quota | 설명 |
|---|---|---|
| 리전별 프로젝트당 리전 네트워크 에지 보안 정책 | Quota | 이 할당량의 한도는 프로젝트의 각 리전에 있는 리전 네트워크 에지 보안 정책의 최대 개수를 정의합니다. 할당량 이름: 사용 가능한 측정항목:
|
| 리전별 프로젝트당 리전 네트워크 에지 보안 정책 규칙 | Quota | 이 할당량의 한도는 프로젝트의 각 리전에 있는 리전 네트워크 에지 보안 정책의 최대 총 규칙 수를 정의합니다. 할당량 이름: 사용 가능한 측정항목:
|
| 리전별 프로젝트당 리전 네트워크 에지 보안 정책 규칙 일치 값 | Quota | 이 할당량의 한도는 프로젝트의 각 리전에 있는 리전 네트워크 에지 보안 정책의 최대 총 규칙 속성 수를 정의합니다. 이 할당량의 사용량은 프로젝트의 리전에 있는 모든 네트워크 에지 보안 정책의 모든 규칙에서 할당량 이름: 사용 가능한 측정항목:
|
Cloud Armor 할당량 외에 Cloud Armor를 사용하는 제품에도 자체 할당량이 있습니다. 예를 들어 Cloud Load Balancing 할당량 및 한도를 참고하세요.
Google Cloud 는 다양한 이유로 리소스 사용량에 할당량을 적용합니다. 예를 들어 할당량은 사용량이 예기치 않게 급증하는 것을 방지하여 Google Cloud 사용자 커뮤니티를 보호합니다. Google Cloud 에서는 무료 체험판을 통해Google Cloud 를 살펴볼 수 있도록 프로젝트를 제한적으로 이용할 수 있는 무료 체험판 할당량도 제공합니다.
모든 프로젝트의 할당량이 동일하지는 않습니다. Google Cloud사용량이 점차 늘어나면 할당량도 이에 따라 늘릴 수 있습니다. 앞으로 사용량이 현저하게 늘어날 것으로 예상되는 경우 Google Cloud 콘솔의 할당량 페이지에서 사전에 할당량 조정을 요청할 수 있습니다.
추가 할당량을 요청하려면 serviceusage.quotas.update 권한이 있어야 합니다. 이 권한은 사전 정의된 역할인 소유자, 편집자, 할당량 관리자에 기본적으로 포함되어 있습니다. 요청을 이행하는 데 충분한 시간을 확보할 수 있도록 최소 일주일 전에 리소스 추가를 계획하고 요청하시기 바랍니다. 추가 할당량을 요청하려면 추가 할당량 요청을 참조하세요.
한도
Google Cloud Armor의 한도는 다음과 같습니다.
| 항목 | 한도 |
|---|---|
| 규칙당 IP 주소 또는 IP 주소 범위 수 | 10 |
| 커스텀 표현식이 있는 각 규칙의 하위 표현식 수 | 5 |
| 커스텀 표현식의 각 하위 표현식 문자 수 | 1024 |
| 커스텀 표현식의 문자 수 | 2048 |
Cloud Armor 보안 정책을 사용하는 모든 백엔드에서 프로젝트별 초당 요청 수 이 한도는 시행되지 않습니다. Google은 모든 보안 정책에서 처리할 수 있는 트래픽 양을 프로젝트별로 제한할 수 있는 권리를 보유합니다. 계정팀에 직접 QPS 할당량 상향을 요청하세요. |
20,000 |
| 리전별 프로젝트당 네트워크 에지 보안 서비스 수 | 1 |
| 네트워크 에지 보안 정책의 규칙 수 | 100 |
| 조직당 계층적 보안 정책 수 | 50 |
| 조직당 모든 계층적 보안 정책의 규칙 수 | 200 |
| 조직당 모든 계층적 보안 정책에서 고급 일치 조건이 있는 규칙 수 | 20 |
管理配额
出于各种原因，Google Cloud Armor 会对资源用量实施配额限制。例如，配额可避免出现意料之外的用量突增，从而为 Google Cloud 用户社区提供保护。配额还可帮助正在通过免费层级探索 Google Cloud 的用户避免中断试用。
所有项目在开始时都具有相同的配额，您可以通过申请更多配额来进行更改。根据您使用产品的情况，一些配额可能会自动增加。
权限
如需查看配额或申请增加配额，Identity and Access Management (IAM) 主账号需要具备以下某个角色：
| 任务 | 所需角色 |
|---|---|
| 检查项目的配额 | 以下之一：
|
| 修改配额，申请更多配额 | 以下之一：
|
查看您的配额
控制台
- 在 Google Cloud 控制台中，进入配额页面。
- 如需搜索要更新的配额，请使用过滤表。 如果您不知道配额的名称，请使用此页面上的链接。
gcloud
使用 Google Cloud CLI 运行以下命令来查看您的配额。请将 PROJECT_ID 替换为您自己的项目 ID。
gcloud compute project-info describe --project PROJECT_ID如需查看您在某一区域中已使用的配额，请运行以下命令：
gcloud compute regions describe example-region
超出配额时引发的错误
如果在发出 gcloud 命令时超过了配额，gcloud 会显示一条 quota exceeded 错误消息，并返回退出代码 1。
如果在发出 API 请求时超出了配额， Google Cloud 会返回以下 HTTP 状态代码：413 Request Entity Too Large。
申请更多配额
如需调整大多数配额，请使用 Google Cloud 控制台。如需了解详情，请参阅申请配额调整。
资源可用性
每个配额代表您可以创建的特定类型资源的数量上限（如果该资源可用）。必须要注意的是，配额无法保证资源可用性。即使您具有可用配额，如果新资源不可用，您也无法创建新资源。
例如，您的配额可能足以在给定区域中创建新的区域级外部 IP 地址。但是，如果该区域中没有可用的外部 IP 地址，则无法执行此操作。可用区级资源可用性也会影响您能否创建新资源。
导致资源在整个区域不可用的情况非常罕见。但是，可用区内的资源有时可能会耗尽。