システム制限

このドキュメントでは、Google Distributed Cloud(GDC)エアギャップに適用されるシステム上限について説明します。システムの上限は固定値で、変更できません。

システムの上限はすべてのオーディエンス グループに適用されます。GDC を正常に使用するには、各オペレーター、プラットフォーム管理者、アプリケーション デベロッパーがこの上限を理解する必要があります。詳細については、GDC エアギャップ ドキュメントの対象読者をご覧ください。

システム制限

次の表に、GDC のコンポーネントに適用されるシステム上限と、各システム上限の値を示します。

Certificate Authority Service

システムの上限 値 メモ
kubectl を使用する組織あたりの証明書リクエストの最大数 5,000 CertificateRequest カスタム リソースに適用されます。この上限を超えると、Certificate Authority Service と Management API サーバーのパフォーマンスが低下する可能性があります。

古いまたは不要な CertificateRequest リソースを削除して、上限内で運用します。
REST API を使用した組織あたりの証明書リクエストの最大数 なし kubectl を使用して送信されたリクエストとは異なり、REST API を介して送信された証明書リクエストでは、永続的な CertificateRequest カスタム リソースが作成されないため、割り当て上限は適用されません。詳細については、証明書リクエストの割り当てをご覧ください。

クラスタ管理

システムの上限 値 メモ
ノード内の Pod の最大数 110 現在の Pod の割り当ては、特定のノードの IP アドレスに関する考慮事項に基づいています。
Kubernetes クラスタ内のノードの最大数 50 保守性を考慮すると、推奨されるノードの上限は 20 ノードです。クラスタ内の検証済みノードの最大数は 50 です。クラスタ内の Pod の最大数は \( 110 \times \text{number of nodes} \)の係数です。
Kubernetes クラスタ内のワーカーノードの最小数 3 Kubernetes クラスタに最小 3 つのワーカーノードを作成する場合は、ワーカーノードのマシンタイプを n2-standard-8 として割り当てるか、GPU マシンを使用する必要があります。
Standard クラスタの最大数 組織とプロジェクトの制限 標準クラスタの最大数は、組織の上限と、使用可能な vCPU と IP アドレスによって異なります。プラットフォーム管理者がプロジェクトに設定した制限により、作成できる標準クラスタの数がさらに制限される場合があります。
共有クラスタの最大数 組織の制限 共有クラスタの最大数は、組織の上限と、使用可能な vCPU および IP アドレスによって異なります。
クラスタ名の最大サイズ 50 文字

データベース

システムの上限 値 メモ
組織あたりのシングルゾーン データベース クラスタの最大数 153
データベース クラスタあたりの Postgres 接続の最大数 6000 最大接続数は、ワークロード、データベースの CPU、メモリによって大きく異なります。最大 6,000 個の接続を使用する場合は、64 個の vCPU と 1 TB の RAM をおすすめします。ただし、ワークロードによっては、CPU と RAM の設定を低くしても機能する場合があります。
データベースあたりの最大ストレージ サイズ 2 TB

Cloud DNS サービス

システムの上限 値 メモ
組織あたりのパブリック DNS ゾーン数のデフォルトの上限 25 現在の制限を確認する場合や、最大 150 個のパブリック DNS ゾーンへの引き上げをリクエストする場合は、インフラストラクチャ オペレーター(IO)にお問い合わせください。
組織あたりの限定公開 DNS ゾーン数のデフォルトの上限 75 現在の割り当て上限を確認する場合や、上限の引き上げ(最大 150 個のプライベート DNS ゾーン)をリクエストする場合は、インフラストラクチャ オペレーター(IO)にお問い合わせください。
DNS ゾーンあたりのリソース レコードセットの最大数 500
組織あたりのすべての DNS ゾーンにわたるリソース レコードセットの最大数 35,000

ロギング

システムの上限 値 メモ
ログクエリあたりの最大データ読み取り 200 GB 1 つの Loki クエリで 200 GB を超えるログデータをスキャンできないように制限します。
クエリごとに返されるログ行の最大数 5,000 1 つのクエリで一度に返されるログ行の最大数を制限します。

Managed Harbor Service

システムの上限 値 メモ
組織あたりの Harbor レジストリ インスタンスの最大数 5
GDC プロジェクトあたりの Harbor レジストリ インスタンスの最大数 1 GDC プロジェクトは 1 つの Harbor インスタンスに制限され、複数の GDC プロジェクトで 1 つの Harbor インスタンスを共有できます。
Harbor レジストリ イメージの最大レイヤサイズ 128 GB
Harbor レジストリの最大ストレージ サイズ 1 TB このストレージ上限は、オブジェクト ストレージで使用可能な合計ストレージ容量によって異なる場合があります。
最大同時リクエスト数 30 アーティファクトのサイズは 1 KB から 1 GB までさまざまです。

モニタリング

システムの上限 値 メモ
指標あたりの最大ラベル数 40
指標あたりのアクティブな時系列の最大数 50,000 アクティブな時系列とは、最近新しいデータ(サンプル)を受信した一意の指標ラベル名と値の組み合わせを指します。
ラベル値の最大サイズ 2,048 バイト
ラベル名の最大サイズ 1,024 バイト
クエリの最大範囲 30 日 1 つのクエリが 30 日を超えるデータにまたがらないように制限します。
クエリ期間の最大ルックバック 90 日 クエリを過去 90 日間のデータに制限します(開始時間は現在から 90 日以上前である必要があります)。
クエリごとに取得される時系列の最大数 100,000 100,000 個を超える個別の時系列を取得しようとするクエリは許可されません。
クエリあたりの最大サンプル数 50,000,000 クエリでメモリに読み込まれるサンプルの合計数を制限します。

マルチゾーン

システムの上限 値 メモ
ユニバースあたりの最大ゾーン数 6
リージョンあたりの最大ゾーン数 6

オブジェクト ストレージ

システムの上限 値 メモ
シングルパート オブジェクトの最大アップロード サイズ 5 GB
マルチパート オブジェクトの最大アップロード サイズ 5 TB

Resource Manager

システムの上限 値 メモ
プロジェクト名の最大サイズ 30 文字 プロジェクト名は 4 文字以上にする必要があります。プロジェクト名には、英数字、一重引用符、ハイフン、スペース、感嘆符を使用できます。詳細については、プロジェクト識別子をご覧ください。
プロジェクト ID の最大サイズ 30 文字 プロジェクト ID には 6 文字以上を使用する必要があります。プロジェクト ID には、英小文字、数字、ハイフンを使用できます。詳細については、プロジェクト ID をご覧ください。
ゾーンあたりの組織の最大数 10
組織あたりのプロジェクトの最大数 100
お客様の組織ごと、ゾーンごとの最小物理サーバー数 6 台の物理サーバー 物理サーバーの数には、3 つのコントロール プレーン サーバーと 3 つのワーカー サーバーが含まれます。