Quote e limiti

Policy Intelligence utilizza quote e limiti di sistema per mantenere un'allocazione equa delle risorse, prevenire i sovraccarichi dei servizi e aiutarti a gestire l'utilizzo delle risorse.

Le quote e i limiti di sistema sono simili, ma differiscono nei seguenti modi:

• Le quote hanno valori predefiniti, ma in genere puoi richiedere degli adeguamenti.
• I limiti di sistema sono valori fissi che non possono essere modificati.

Google Cloud utilizza le quote per garantire l'equità e ridurre i picchi di utilizzo e disponibilità delle risorse. Una quota limita la quantità di una Google Cloud risorsa che Google Cloud il progetto può utilizzare. Le quote si applicano a una serie di tipi di risorse, inclusi hardware, software e componenti di rete. Ad esempio, le quote possono limitare il numero di chiamate API a un servizio, il numero di bilanciatori del carico utilizzati contemporaneamente dal tuo progetto o il numero di progetti che puoi creare. Le quote proteggono la community degli utentiGoogle Cloud impedendo il sovraccarico dei servizi. Le quote ti aiutano inoltre a gestire le tue Google Cloud risorse.

Il sistema delle quote di Cloud esegue le seguenti operazioni:

• Monitora il tuo consumo di Google Cloud prodotti e servizi
• Limita il consumo di queste risorse
• Fornisce un modo per richiedere modifiche al valore della quota e automatizzare gli aggiustamenti della quota

Nella maggior parte dei casi, quando provi a utilizzare una risorsa per un volume maggiore di quello consentito dalla quota, il sistema blocca l'accesso alla risorsa e l'attività che stai tentando di eseguire non va a buon fine.

In genere, le quote si applicano a livello di Google Cloud progetto. L'utilizzo di una risorsa in un progetto non influisce sulla quota disponibile in un altro progetto. All'interno di un progetto Google Cloud , le quote vengono condivise tra tutte le applicazioni e gli indirizzi IP.

Per saperne di più, consulta Panoramica delle quote di Cloud.

Per modificare la maggior parte delle quote, utilizza la console Google Cloud . Per ulteriori informazioni, consulta Richiedi un aggiustamento delle quote.

Esistono anche limiti di sistema per le risorse di Policy Intelligence. I limiti di sistema non possono essere modificati.

Quote di Policy Analyzer

Cloud Asset Inventory applica la frequenza delle richieste in entrata in base al progetto consumer. Le quote predefinite sono elencate di seguito:

Quota	Valore
AnalyzeIamPolicy	100 al minuto per progetto consumer 1000 al giorno per progetto consumer
AnalyzeIamPolicyLongrunning	100 al minuto per progetto consumer 1000 al giorno per progetto consumer

Puoi utilizzare la dashboard delle quote di API e servizi per visualizzare le quote e l'utilizzo correnti per il tuo progetto.

Policy Analyzer limita anche il numero di query che puoi eseguire se non hai un'attivazione a livello di organizzazione del livello Premium o Enterprise di Security Command Center.

Quota	Valore
Query di analisi per organizzazione al giorno^1	20

¹ Questa quota si applica solo alle organizzazioni che non hanno un'attivazione a livello di organizzazione del livello Premium o Enterprise di Security Command Center.

Per maggiori dettagli, consulta Domande sulla fatturazione.

Limiti di Policy Analyzer

Policy Analyzer limita l'espansione dei gruppi all'interno delle iscrizioni ai gruppi e l'espansione delle risorse all'interno della gerarchia delle risorse ai seguenti valori.

Limite	Valore
AnalyzeIamPolicy	1000 per gruppo
AnalyzeIamPolicy	1000 per risorsa
AnalyzeIamPolicyLongrunning	100.000 per risorsa

Limiti dei consigli

Ai suggerimenti IAM si applicano i seguenti limiti:

Limite	Valore
Numero di suggerimenti al giorno per aggiungere un ruolo personalizzato a un'organizzazione	15
Numero di suggerimenti al giorno per aggiungere un ruolo personalizzato a un progetto	5
Numero di ruoli personalizzati in un'organizzazione che impedisce i suggerimenti per la creazione di nuovi ruoli personalizzati^1	100
Numero di ruoli personalizzati in un progetto che impedisce i suggerimenti per la creazione di nuovi ruoli personalizzati^2	25

¹ Se la tua organizzazione contiene più di 100 ruoli personalizzati, continuerai a ricevere suggerimenti sui ruoli dal motore per i suggerimenti. Tuttavia, nessuno dei suggerimenti ti consiglierà di creare un nuovo ruolo personalizzato.

² Se il tuo progetto contiene più di 25 ruoli personalizzati, continuerai a ricevere suggerimenti sui ruoli dal motore per suggerimenti. Tuttavia, nessuno dei suggerimenti per quel progetto ti consiglierà di creare un nuovo ruolo personalizzato.

Limiti di Policy Simulator

Policy Simulator limita il numero di query che puoi eseguire contemporaneamente.

Limite	Valore
Numero massimo di simulazioni di policy di autorizzazione in parallelo	50
Numero massimo di simulazioni di policy di negazione contemporanee	50
Numero massimo di simulazioni simultanee delle policy sul confine di accesso dell'entità	50
Numero massimo di simulazioni simultanee delle policy dell'organizzazione	50

Quote di Policy Simulator

Policy Simulator applica la frequenza delle richieste in entrata in base al progetto consumer. Le quote predefinite sono elencate di seguito:

Quota	Valore
Query di Policy Simulator per le policy di negazione per progetto al minuto	1
Query di Policy Simulator per le policy dell'organizzazione per progetto al minuto	60