Network Security Integration menggunakan kuota dan batas sistem untuk menjaga alokasi resource yang adil, mencegah kelebihan beban layanan, dan membantu Anda mengelola penggunaan resource.
Kuota dan batas sistem serupa, tetapi berbeda dalam hal berikut:
- Kuota memiliki nilai default, tetapi biasanya Anda dapat meminta penyesuaian.
- Batas sistem adalah nilai tetap yang tidak dapat diubah.
Google Cloud menggunakan kuota untuk membantu menjaga keadilan dan mengurangi lonjakan penggunaan dan ketersediaan resource. Kuota membatasi jumlah Google Cloud resource yang dapat digunakan Google Cloud project Anda. Kuota berlaku untuk berbagai jenis resource, termasuk komponen hardware, software, dan jaringan. Misalnya, kuota dapat membatasi jumlah panggilan API ke suatu layanan, jumlah load balancer yang digunakan secara bersamaan oleh project Anda, atau jumlah project yang dapat Anda buat. Kuota melindungi komunitas penggunaGoogle Cloud dengan mencegah kelebihan beban layanan. Kuota juga membantu Anda mengelola resource Google Cloud sendiri.
Sistem Kuota Cloud melakukan hal berikut:
- Memantau pemakaian Google Cloud produk dan layanan
- Membatasi pemakaian resource tersebut
- Menyediakan cara untuk meminta perubahan pada nilai kuota dan mengotomatiskan penyesuaian kuota
Dalam sebagian besar kasus, saat Anda mencoba menggunakan resource melebihi kuota yang diizinkan, sistem akan memblokir akses ke resource tersebut, dan tugas yang Anda coba lakukan akan gagal.
Kuota umumnya berlaku di level Google Cloud project. Penggunaan resource dalam satu project tidak memengaruhi kuota yang tersedia dalam project lain. Dalam project Google Cloud , kuota dibagikan ke semua aplikasi dan alamat IP.
Untuk mengetahui informasi selengkapnya, lihat Ringkasan Kuota Cloud.
Ada juga batas sistem untuk resource Network Security Integration. Batas sistem tidak dapat diubah.
Kuota
Bagian ini mencantumkan kuota yang berlaku untuk Network Security Integration.
Untuk memantau kuota per project yang menggunakan Cloud Monitoring, siapkan pemantauan untuk metrik serviceruntime.googleapis.com/quota/allocation/usage pada jenis resource Consumer Quota. Tetapkan filter label tambahan (service,
quota_metric) untuk mendapatkan jenis kuota. Untuk mengetahui informasi tentang pemantauan metrik kuota, lihat Membuat diagram dan memantau metrik kuota.
Setiap kuota memiliki batas dan nilai penggunaan.
Kecuali jika dinyatakan lain, untuk mengubah kuota, lihat Meminta kuota yang lebih tinggi.
Per project
Tabel berikut menyoroti kuota Network Security Integration per project.
| Kuota | Kuota default | Deskripsi |
|---|---|---|
| Kebijakan firewall jaringan global | Jumlah kebijakan firewall jaringan global dalam sebuah project, terlepas dari berapa banyak jaringan VPC yang terkait dengan setiap kebijakan. | |
| Deployment pencerminan per zona per project | 5 | Jumlah deployment duplikasi yang dapat Anda buat per zona dalam sebuah project. |
| Deployment intersepsi per zona per project | 5 | Jumlah deployment intersepsi yang dapat Anda buat per zona dalam sebuah project. |
| Grup deployment duplikasi per project | 20 | Jumlah grup deployment pencerminan yang dapat Anda buat per project. |
| Grup deployment intersepsi per project | 20 | Jumlah grup deployment intersepsi yang dapat Anda buat per project. |
| Grup endpoint duplikasi per project | 5 | Jumlah grup endpoint duplikasi berjenis `broker` yang dapat Anda buat per project. |
| Profil keamanan duplikasi kustom per project | 40 | Jumlah maksimum profil keamanan jenis duplikasi kustom yang dapat Anda buat per project. |
| Profil keamanan intersepsi kustom per project | 40 | Jumlah maksimum profil keamanan jenis intersepsi kustom yang dapat Anda buat per project. |
| Grup profil keamanan dengan duplikasi kustom per project | 40 | Jumlah maksimum grup profil keamanan yang menggunakan profil keamanan duplikasi kustom yang dapat Anda buat per project. |
| Grup profil keamanan dengan intersepsi kustom per project | 40 | Jumlah maksimum grup profil keamanan yang menggunakan profil keamanan intersepsi kustom yang dapat Anda buat per project. |
Per organisasi
Tabel berikut menyoroti kuota Network Security Integration per organisasi. Untuk mengubah kuota tingkat organisasi, ajukan kasus dukungan.
| Kuota | Deskripsi |
|---|---|
| Kebijakan firewall Hierarkis yang tidak terkait dalam organisasi | Jumlah Kebijakan firewall hierarkis dalam organisasi yang tidak terkait dengan resource folder atau organisasi apa pun. Tidak ada batasan jumlah Kebijakan firewall hierarkis dalam organisasi yang terkait dengan resource. |
Per kebijakan firewall
Tabel berikut menyoroti kuota Network Security Integration per resource kebijakan firewall.
| Kuota | Deskripsi |
|---|---|
| Kebijakan firewall hierarkis | |
| Atribut aturan per kebijakan firewall hierarkis | Jumlah atribut aturan dari semua aturan dalam kebijakan firewall hierarkis. Untuk mengetahui informasi selengkapnya, lihat
Detail jumlah atribut
aturan.
Kuota ini digunakan bersama oleh aturan kebijakan firewall dan aturan duplikasi. Oleh karena itu, jika kebijakan firewall hierarkis berisi aturan kebijakan firewall dan aturan duplikasi, atribut aturan dari kedua jenis aturan tersebut akan berkontribusi pada kuota ini. |
| Kebijakan firewall jaringan global | |
| Atribut aturan per kebijakan firewall jaringan global | Jumlah atribut aturan dari semua aturan dalam kebijakan firewall jaringan global. Untuk mengetahui informasi selengkapnya, lihat
Detail jumlah atribut
aturan.
Kuota ini digunakan bersama oleh aturan kebijakan firewall dan aturan duplikasi. Oleh karena itu, jika kebijakan firewall jaringan global berisi aturan kebijakan firewall dan aturan duplikasi, atribut aturan dari kedua jenis aturan tersebut akan berkontribusi pada kuota ini. |
Detail jumlah atribut aturan
Setiap kebijakan firewall mendukung jumlah total maksimum atribut aturan. Jumlah atribut aturan untuk kebijakan firewall adalah jumlah atribut aturan dari aturan firewall dan aturan duplikasi.
Aturan contoh berikut menunjukkan cara Google Cloud menghitung atribut aturan berdasarkan aturan per kebijakan:
| Contoh aturan kebijakan | Jumlah total atribut aturan | Penjelasan |
|---|---|---|
Kebijakan firewall jaringan global dengan dua aturan berikut:
|
6 |
|
Per grup deployment
Batasan berikut berlaku untuk grup deployment:
| Kuota | Kuota default | Deskripsi |
|---|---|---|
| Grup endpoint duplikasi per grup deployment duplikasi | 10 | Jumlah maksimum grup endpoint duplikasi yang dapat Anda kaitkan dengan grup deployment duplikasi. |
| Grup endpoint intersepsi per grup deployment intersepsi | 10 | Jumlah maksimum grup endpoint intersepsi yang dapat Anda kaitkan dengan grup deployment intersepsi. |
Per grup endpoint
Kuota berikut berlaku untuk grup endpoint:
| Kuota | Kuota default | Deskripsi |
|---|---|---|
| Grup deployment pencerminan per grup endpoint pencerminan | 5 | Jumlah maksimum grup deployment duplikasi yang dapat Anda kaitkan dengan grup endpoint duplikasi jenis broker.
|
| Grup profil keamanan per grup endpoint duplikasi | 40 | Jumlah maksimum grup profil keamanan dengan profil keamanan yang merujuk ke grup endpoint duplikasi. |
| Grup profil keamanan per grup endpoint intersepsi | 40 | Jumlah maksimum grup profil keamanan dengan profil keamanan yang merujuk ke grup endpoint intersepsi. |
| Pengaitan grup endpoint intersepsi per grup endpoint | 30 | Jumlah maksimum pengaitan grup endpoint intersepsi yang dapat mereferensikan grup endpoint intersepsi. |
Batas
Batas tidak dapat ditingkatkan kecuali jika disebutkan secara khusus.
Per organisasi
Batasan berikut berlaku untuk organisasi:
| Item | batas | Catatan |
|---|---|---|
| Profil keamanan pencerminan kustom per organisasi | 40 | Jumlah maksimum profil keamanan jenis duplikasi kustom yang dapat Anda buat per organisasi. |
| Profil keamanan intersepsi kustom per organisasi | 40 | Jumlah maksimum profil keamanan jenis intersepsi kustom yang dapat Anda buat per organisasi. |
| Grup profil keamanan dengan pencerminan kustom per organisasi | 40 | Jumlah maksimum grup profil keamanan yang menggunakan profil keamanan duplikasi kustom yang dapat Anda buat per organisasi. |
| Grup profil keamanan dengan intersepsi kustom per organisasi | 40 | Jumlah maksimum grup profil keamanan yang menggunakan profil keamanan intersepsi kustom yang dapat Anda buat per organisasi. |
Per jaringan
Batas berikut ini berlaku untuk jaringan VPC:
| Item | Batas | Catatan |
|---|---|---|
| Kebijakan firewall jaringan global maksimum per jaringan | 1 | Jumlah maksimum kebijakan firewall jaringan global yang dapat Anda kaitkan dengan jaringan VPC. |
Per aturan
Batasan berikut berlaku untuk aturan firewall VPC, aturan kebijakan firewall, dan aturan duplikasi:
| Item | Batas | Catatan |
|---|---|---|
| Jumlah maksimum rentang alamat IP sumber per aturan firewall | 5.000 | Jumlah maksimum rentang alamat IP sumber yang dapat Anda tentukan dalam aturan firewall VPC, aturan kebijakan firewall, atau aturan duplikasi. Rentang alamat IP hanya IPv4 atau hanya IPv6. Batas ini tidak dapat ditingkatkan. |
| Jumlah maksimum rentang alamat IP tujuan per aturan firewall | 5.000 | Jumlah maksimum rentang alamat IP tujuan yang dapat Anda tentukan dalam aturan firewall VPC, aturan kebijakan firewall, atau aturan pencerminan. Rentang alamat IP hanya IPv4 atau hanya IPv6. Batas ini tidak dapat ditingkatkan. |
Per grup deployment
Batasan berikut berlaku untuk grup deployment:
| Item | Batas | Catatan |
|---|---|---|
| Pasangan pengaitan grup endpoint dan deployment pencerminan per grup deployment pencerminan | 1.000 | Jumlah maksimum deployment duplikasi dikalikan dengan pengaitan grup endpoint duplikasi per grup deployment duplikasi. |
| Pasangan pengaitan grup endpoint intersepsi dan deployment intersepsi per grup deployment intersepsi | 1.000 | Jumlah maksimum deployment intersepsi dikalikan dengan pengaitan grup endpoint intersepsi per grup deployment intersepsi. |
Per grup endpoint
Batasan berikut berlaku untuk grup endpoint:
| Item | Batas | Deskripsi |
|---|---|---|
| Endpoint duplikasi per grup endpoint duplikasi per zona | 1 | Jumlah maksimum endpoint pencerminan yang dapat Anda kaitkan dengan grup endpoint pencerminan jenis broker dalam satu zona.
|
Mengelola kuota
Network Security Integration memberlakukan kuota pada penggunaan resource karena berbagai alasan. Misalnya, kuota melindungi komunitas pengguna Google Cloud dengan mencegah lonjakan penggunaan yang tidak terduga. Kuota juga membantu pengguna yang menjelajahi Google Cloud dengan paket gratis agar tetap berada dalam masa uji coba.
Semua project dimulai dengan kuota yang sama, yang dapat diubah dengan meminta kuota tambahan. Beberapa kuota dapat meningkat secara otomatis berdasarkan penggunaan produk oleh Anda.
Izin
Untuk melihat kuota atau meminta peningkatan kuota, akun utama Identity and Access Management (IAM) memerlukan salah satu peran berikut.
| Tugas | Peran yang diperlukan |
|---|---|
| Memeriksa kuota untuk suatu project | Salah satu dari berikut ini:
|
| Mengubah kuota, meminta kuota tambahan | Salah satu dari berikut ini:
|
Memeriksa kuota
Konsol
- Di Google Cloud console, buka halaman Quotas.
- Untuk menelusuri kuota yang ingin Anda perbarui, gunakan Filter table. Jika Anda tidak mengetahui nama kuota, gunakan link di halaman ini.
gcloud
Dengan menggunakan Google Cloud CLI, jalankan perintah berikut untuk memeriksa kuota Anda. Ganti PROJECT_ID dengan project ID Anda.
gcloud compute project-info describe --project PROJECT_IDUntuk memeriksa kuota yang digunakan di suatu region, jalankan perintah berikut:
gcloud compute regions describe example-region
Error saat melebihi kuota
Jika Anda melampaui kuota dengan perintah gcloud, gcloud akan menghasilkan pesan error quota exceeded dan menampilkan kode keluar 1.
Jika Anda melampaui kuota dengan permintaan API, Google Cloud akan menampilkan kode status HTTP berikut: 413 Request Entity Too Large.
Meminta kuota tambahan
Untuk menyesuaikan sebagian besar kuota, gunakan konsol Google Cloud . Untuk mengetahui informasi selengkapnya, lihat Meminta penyesuaian kuota.
Ketersediaan resource
Setiap kuota mewakili jumlah maksimum untuk jenis resource tertentu yang dapat Anda buat, jika resource tersebut tersedia. Perlu diperhatikan bahwa kuota tidak menjamin ketersediaan resource. Meskipun memiliki kuota yang tersedia, Anda tidak dapat membuat resource baru jika tidak tersedia.
Misalnya, Anda mungkin memiliki kuota yang memadai untuk membuat alamat IP eksternal regional baru di region tertentu. Namun, hal itu tidak mungkin dilakukan jika tidak ada alamat IP eksternal yang tersedia di region tersebut. Ketersediaan resource zona juga dapat memengaruhi kemampuan Anda untuk membuat resource baru.
Situasi ketika resource tidak tersedia di seluruh region jarang terjadi. Namun, resource dalam suatu zona dapat habis dari waktu ke waktu.