網路安全整合服務會使用配額和系統限制，確保資源分配公平、防止服務超載，並協助您管理資源用量。
配額和系統限制類似，但有以下差異：
- 「配額」有預設值，但通常可以申請調整。
- 「系統限制」是固定值，無法變更。
Google Cloud 使用配額來確保公平性，並減少資源使用量和可用性出現劇烈波動的情況。配額會限制 Google Cloud 專案可使用的Google Cloud 資源數量，配額適用多種資源類型，包括硬體、軟體和網路元件。舉例來說，配額可能會限制能向特定服務發出的 API 呼叫次數、專案可同時使用的負載平衡器數量，或是可建立的專案數量。配額機制可防止服務過載，保障Google Cloud 使用者社群的權益，同時也有助於您管理自己的 Google Cloud 資源。
Cloud Quotas 系統具備以下功能：
如果嘗試使用的資源量超過配額限制，系統通常會阻擋該資源的存取活動，您所執行的工作就會失敗。
配額的計算通常是以 Google Cloud 專案為基準。在某個專案中使用資源，不會影響另一個專案的可用配額。在同一個 Google Cloud 專案內，所有應用程式和 IP 位址會共用配額。
詳情請參閱「Cloud Quotas 總覽」。
網路安全整合服務資源也設有系統限制，而且無法變更。
配額
本節列出網路安全整合服務適用的配額。
如要監控使用 Cloud Monitoring 的各項專案配額，請為 Consumer Quota 資源類型的指標 serviceruntime.googleapis.com/quota/allocation/usage 設定監控功能。設定其他標籤篩選器 (service、quota_metric)，即可取得配額類型。如要瞭解如何監控配額指標，請參閱「繪製配額指標圖表並監控配額指標」。每項配額都有上限和用量值。
除非另有註明，否則如要變更配額，請參閱「要求提高配額」一節。
每項專案
下表列出各項專案的網路安全整合服務配額。
| 配額 | 預設配額 | 說明 |
|---|---|---|
| 全域網路防火牆政策 | 專案中的全域網路防火牆政策數量，無論與各項政策相關聯的虛擬私有雲網路數量為何。 | |
| 每項專案各可用區的鏡像部署作業數量 | 5 | 在專案中，每個可用區可建立的鏡像部署項目數量。 |
| 每項專案各可用區的攔截部署作業數量 | 5 | 在專案中，每個可用區可建立的攔截部署項目數量。 |
| 每項專案的鏡像部署項目群組數量 | 20 | 每項專案可建立的鏡像部署群組數量。 |
| 每項專案的攔截部署項目群組數量 | 20 | 每個專案可建立的攔截部署作業群組數量。 |
| 每項專案的鏡像端點群組數量 | 5 | 每項專案可建立的「broker」類型鏡像端點群組數量。 |
| 每項專案的自訂鏡像安全性設定檔 | 40 | 每項專案可建立的自訂鏡像類型安全性設定檔數量上限。 |
| 每項專案的自訂攔截安全性設定檔 | 40 | 每項專案可建立的自訂攔截類型安全性設定檔數量上限。 |
| 每個專案中具有自訂鏡像功能的安全性設定檔群組 | 40 | 每個專案可建立的安全性設定檔群組數量上限，這些群組使用自訂鏡像安全性設定檔。 |
| 每項專案中具有自訂攔截功能的安全性設定檔群組 | 40 | 每個專案可建立的安全性設定檔群組數量上限，這些群組使用自訂攔截安全性設定檔。 |
每個機構
下表列出各組織的網路安全整合服務配額。如要變更組織層級配額，請提交客服案件。
| 配額 | 說明 |
|---|---|
| 組織中未關聯的階層式防火牆政策 | 組織中未與任何資料夾或組織資源建立關聯的階層式防火牆政策數量。組織中與資源相關聯的階層式防火牆政策數量沒有限制。 |
每項防火牆政策
下表列出各防火牆政策資源的網路安全整合服務配額。
| 配額 | 說明 |
|---|---|
| 階層式防火牆政策 | |
| 每項階層式防火牆政策的規則屬性 | 階層式防火牆政策中所有規則的規則屬性總和。詳情請參閱「規則屬性計數詳細資料」。 防火牆政策規則和鏡像規則會共用這項配額。因此，如果階層式防火牆政策同時包含防火牆政策規則和鏡像規則，則這兩種規則類型的規則屬性都會計入這項配額。 |
| 全域網路防火牆政策 | |
| 每項全域網路防火牆政策的規則屬性 | 全域網路防火牆政策中所有規則的規則屬性總和。詳情請參閱「規則屬性計數詳細資料」。 防火牆政策規則和鏡像規則會共用這項配額。因此，如果全域網路防火牆政策同時包含防火牆政策規則和鏡像規則，這兩種規則類型的規則屬性都會計入這項配額。 |
規則屬性數量詳細資料
每項防火牆政策支援的規則屬性總數設有上限。防火牆政策的規則屬性數量，是防火牆規則和鏡像規則的規則屬性總和。
以下規則範例說明 Google Cloud 如何依政策規則計算規則屬性：
| 政策規則範例 | 規則屬性總數 | 說明 |
|---|---|---|
全域網路防火牆政策，包含下列兩項規則：
|
6 |
|
每個部署項目群組
部署群組有下列限制：
| 配額 | 預設配額 | 說明 |
|---|---|---|
| 每個鏡像部署項目群組的鏡像端點群組數量 | 10 | 可與鏡像部署項目群組建立關聯的鏡像端點群組數量上限。 |
| 每個攔截部署項目群組的攔截端點群組數量 | 10 | 可與攔截部署作業群組建立關聯的攔截端點群組數量上限。 |
每個端點群組
端點群組適用下列配額：
| 配額 | 預設配額 | 說明 |
|---|---|---|
| 每個鏡像端點群組的鏡像部署群組 | 5 | 可與 broker 類型鏡像端點群組建立關聯的鏡像部署項目群組數量上限。 |
| 每個鏡像端點群組的安全性設定檔群組數量 | 40 | 安全性設定檔群組數量上限，其中安全性設定檔參照了鏡像端點群組。 |
| 每個攔截端點群組的安全性設定檔群組數量 | 40 | 安全性設定檔群組數量上限，其中安全性設定檔參照攔截端點群組。 |
| 每個端點群組的攔截端點群組關聯 | 30 | 可參照攔截端點群組的攔截端點群組關聯數量上限。 |
限制
除非另有註明，否則無法提高上限。
每個機構
組織適用下列限制：
| 項目 | 限制 | 附註 |
|---|---|---|
| 每個組織的自訂鏡像安全性設定檔 | 40 | 每個組織可建立的自訂鏡像類型安全性設定檔數量上限。 |
| 每個機構的自訂攔截安全性設定檔 | 40 | 每個組織可建立的自訂攔截類型安全性設定檔數量上限。 |
| 每個組織中具有自訂鏡像功能的安全性設定檔群組 | 40 | 每個組織可建立的安全性設定檔群組數量上限，這些群組使用自訂鏡像安全性設定檔。 |
| 每個組織中具有自訂攔截功能的安全性設定檔群組 | 40 | 每個組織可建立的安全性設定檔群組數量上限，這些群組使用自訂攔截安全性設定檔。 |
每個網路
虛擬私有雲網路有下列限制：
| 項目 | 限制 | 附註 |
|---|---|---|
| 每個網路的全域網路防火牆政策數量上限 | 1 | 可與虛擬私有雲網路建立關聯的全域網路防火牆政策數量上限。 |
每項規則
下列限制適用於虛擬私有雲防火牆規則、防火牆政策規則和鏡像規則：
| 項目 | 限制 | 附註 |
|---|---|---|
| 每個防火牆規則的來源 IP 位址範圍數量上限 | 5,000 | 您可以在虛擬私有雲防火牆規則、防火牆政策規則或鏡像規則中，指定來源 IP 位址範圍的數量上限。IP 位址範圍僅限 IPv4 或 IPv6。 這項上限無法提高。 |
| 每項防火牆規則的目的地 IP 位址範圍數量上限 | 5,000 | 您可以在虛擬私有雲防火牆規則、防火牆政策規則或鏡像規則中，指定的目的地 IP 位址範圍數量上限。IP 位址範圍僅限 IPv4 或 IPv6。這項上限無法提高。 |
每個部署項目群組
部署群組有下列限制：
| 項目 | 限制 | 附註 |
|---|---|---|
| 每個鏡像部署項目群組的鏡像部署項目和端點群組關聯組合 | 1,000 | 鏡像部署項目數量上限乘以每個鏡像部署項目群組的鏡像端點群組關聯數。 |
| 每個攔截部署項目群組的攔截部署項目和攔截端點群組關聯組合 | 1,000 | 攔截部署項目數量上限乘以每個攔截部署項目群組的攔截端點群組關聯。 |
每個端點群組
端點群組有下列限制：
| 項目 | 限制 | 說明 |
|---|---|---|
| 每個可用區中，每個鏡像端點群組的鏡像端點數量 | 1 | 在單一可用區中，可與 broker 類型鏡像端點群組建立關聯的鏡像端點數量上限。 |
管理配額
Network Security Integration 會基於多種原因，對資源用量實施配額限制。舉例來說，限制配額可以預防用量突然暴增的情況，進而保障 Google Cloud 使用者社群的權益。採用 Google Cloud 免費方案探索的使用者也能透過配額，確保不會超出試用範圍。
所有專案最初的配額均相同，您可以要求額外配額來變更配額數量。某些配額可能會依據您使用產品的狀況而自動增加。
權限
如要查看配額或要求增加配額，身分與存取權管理 (IAM) 主體需要具有下列其中一種角色。
| 工作 | 必要角色 |
|---|---|
| 查看專案的配額 | 下列任一項： |
| 修改配額，要求額外配額 | 下列任一項： |
查看配額
控制台
- 前往 Google Cloud 控制台的「Quotas」(配額) 頁面。
- 使用篩選表格搜尋要更新的配額。 如果不知道配額名稱，請改用本頁面上的連結。
gcloud
請使用 Google Cloud CLI 執行下列指令，查看配額。使用您自己的專案 ID 替換 PROJECT_ID。
gcloud compute project-info describe --project PROJECT_ID如要查看特定區域的配額用量，請執行下列指令：
gcloud compute regions describe example-region
超出配額時產生錯誤
一旦超出 gcloud 指令的配額上限，gcloud 就會輸出 quota exceeded 錯誤訊息並傳回結束代碼 1。
如果您是在傳送 API 要求時超出配額， Google Cloud 會傳回下列 HTTP 狀態碼：413 Request Entity Too Large。
要求增加配額
如要調整大部分配額，請使用 Google Cloud 控制台。詳情請參閱「要求配額調整」。
資源可用性
如果特定類型的資源可以使用，則每項配額代表您能針對該資源建立的最大數量。請特別留意，配額「並不」保證資源可用性。即使您有可用的配額，如果資源無法提供使用，您也無法建立新的資源。
舉例來說，您可能有足夠的配額，可以在特定區域中建立全新區域性外部 IP 位址。不過，如果該區域沒有可用的外部 IP 位址，則無法建立。區域的資源可用性也會影響您建立新資源的能力。
整個區域的資源皆無法提供使用的狀況很罕見。不過，可用區內的資源有時可能會耗盡。