系统限制

本文档列出了适用于 Google Distributed Cloud (GDC) 网闸隔离配置的系统限制。系统限制是无法更改的固定值。

系统限制适用于所有受众群体组，每个操作员、平台管理员和应用开发者都必须了解这些限制，才能成功使用 GDC。如需了解详情，请参阅适用于 GDC 网闸隔离配置文档的受众群体。

系统限制

下表列出了适用于 GDC 组件的系统限制以及每个系统限制的值。

Certificate Authority Service

系统限制 值 备注
每个组织使用 kubectl 的证书请求数上限 5,000 适用于 CertificateRequest 自定义资源。超出此限制可能会降低 Certificate Authority Service 和 Management API 服务器的性能。

通过删除旧的或不必要的 CertificateRequest 资源，在限制范围内运行。
每个组织使用 REST API 的证书请求数上限 无 与使用 kubectl 发出的请求不同，通过 REST API 发出的证书请求不会创建永久性 CertificateRequest 自定义资源，因此不适用配额限制。如需了解详情，请参阅证书请求配额。

集群管理

系统限制 值 备注
节点中的 Pod 数上限 110 当前 Pod 分配基于任何给定节点的 IP 地址考虑因素。
Kubernetes 集群中的节点数上限 50 出于可维护性考虑，建议的节点限制为 20 个节点。集群中经过验证的节点数上限为 50。集群中的 Pod 数量上限是 \( 110 \times \text{number of nodes} \)的倍数。
Kubernetes 集群中的工作器节点数下限 3 如果您在 Kubernetes 集群中创建了最少数量（三个）的工作器节点，则必须将工作器节点的机器类型分配为 n2-standard-8 或使用 GPU 机器。
标准集群数量上限 组织和项目受限 标准集群的数量上限取决于组织的上限以及可用的 vCPU 和 IP 地址。平台管理员对项目施加的任何限制都可能会进一步限制您可以创建的标准集群数量。
共享集群数量上限 组织限制 共享集群的数量上限取决于组织的上限以及可用的 vCPU 和 IP 地址。
集群名称大小上限 50 个字符

数据库

系统限制 值 备注
每个组织的单可用区数据库集群数量上限 153
每个数据库集群的 Postgres 连接数上限 6000 连接数上限与工作负载、数据库 CPU 和内存密切相关。使用最多 6,000 个连接时，我们建议使用 64 个 vCPU 和 1 TB RAM，但较低的 CPU 和 RAM 设置也可能有效，具体取决于工作负载。
每个数据库的存储空间上限 2 TB

Cloud DNS 服务

系统限制 值 备注
每个组织的公开 DNS 区域数量的默认上限 25 请与您的基础设施运营商 (IO) 联系，查看您当前的上限或申请提高上限（最多 150 个公共 DNS 区域）。
每个组织的专用 DNS 区域数量的默认限制 75 请与您的基础设施运营商 (IO) 联系，查看您当前的上限或申请提高上限（最多 150 个专用 DNS 区域）。
每个 DNS 区域的资源记录集数上限 500
每个组织的所有 DNS 区域中的资源记录集数量上限 35,000

日志记录

系统限制 值 备注
每个日志查询读取的数据量上限 200 GB 限制单个 Loki 查询扫描的日志数据量不超过 200 GB。
每个查询返回的日志行数上限 5,000 限制单次查询一次返回的日志行数上限。

托管 Harbor 服务

系统限制 值 备注
每个组织的 Harbor 注册表实例数上限 5
每个 GDC 项目的 Harbor 注册表实例数上限 1 一个 GDC 项目只能有一个 Harbor 实例，多个 GDC 项目可以共享一个 Harbor 实例
Harbor 注册表映像层大小上限 128 GB
Harbor 注册表存储空间上限 1 TB 此存储空间上限可能会因对象存储区中可用的总存储空间而异。
并发请求数上限 30 制品大小从 1 KB 到 1 GB 不等。

监控

系统限制 值 备注
每个指标的标签数量上限 40
每个指标的活跃时序数上限 5 万 活跃时序是指最近收到新数据（样本）的唯一指标标签名称/值组合。
标签值大小上限 2048 字节
标签名称大小上限 1024 个字节
查询范围上限 30 天 限制单次查询的数据时间跨度不得超过 30 天。
查询期回溯上限 90 天 将查询限制为过去 90 天内的数据（开始时间必须大于或等于当前时间减去 90 天）。
每个查询提取的时序数上限 10 万 不允许尝试提取超过 100,000 个不同时序的查询。
每次查询的最大样本数 5000 万 限制为查询加载到内存中的样本总数。

多可用区

系统限制 值 备注
每个 Universe 的可用区数量上限 6
每个区域的可用区数量上限 6

对象存储

系统限制 值 备注
单部分对象上传大小上限 5 GB
分段对象上传大小上限 5 TB

Resource Manager

系统限制 值 备注
项目名称大小上限 30 个字符 项目名称必须至少包含四个字符。项目名称可以包含字母、数字、英文单引号、连字符、空格或英文感叹号。如需了解详情，请参阅项目标识符。
项目 ID 大小上限 30 个字符 项目 ID 必须至少包含 6 个字符。项目 ID 可以包含小写字母、数字和连字符。如需了解详情，请参阅项目标识符。
每个可用区的组织数上限 10
每个组织的项目数量上限 100
每个客户组织在每个可用区中的物理服务器数量下限 6 台物理服务器 物理服务器数量包含 3 个控制平面服务器和 3 个工作器服务器。