O Policy Intelligence usa cotas e limites do sistema para manter uma alocação justa de recursos, evitar sobrecargas de serviço e ajudar você a gerenciar o uso de recursos.
As cotas e os limites do sistema são semelhantes, mas diferem das seguintes maneiras:
- As cotas têm valores definidos por padrão, mas geralmente é possível solicitar ajustes.
- Os limites do sistema são valores que não podem ser alterados.
OGoogle Cloud usa cotas para garantir a imparcialidade e reduzir picos no uso e na disponibilidade de recursos. Uma cota restringe a alocação de um recurso doGoogle Cloud para uso do seu projeto do Google Cloud . As cotas se aplicam a vários tipos de recursos, incluindo hardware, software e componentes de rede. Por exemplo, elas podem restringir o número de chamadas de API para um serviço, o número de balanceadores de carga usados simultaneamente pelo projeto ou o número de projetos que podem ser criados. As cotas protegem a comunidade de usuários doGoogle Cloud , impedindo a sobrecarga de serviços. Elas também ajudam você a gerenciar seus próprios recursos do Google Cloud .
O sistema de cotas do Cloud faz o seguinte:
- Monitora o consumo de produtos e serviços do Google Cloud .
- Restringe o consumo desses recursos.
- Possibilita a solicitação de mudanças no valor das cotas e a automatização de ajustes de cotas.
Na maioria dos casos, quando você tenta consumir mais de um recurso do que a cota permite, o sistema bloqueia o acesso ao recurso, e a tarefa que você está tentando executar falha.
As cotas geralmente se aplicam ao nível do projeto do Google Cloud . O uso de um recurso em um projeto não afeta a cota disponível em outro. Em um projeto do Google Cloud , as cotas são compartilhadas entre todos os aplicativos e endereços IP.
Saiba mais em Visão geral das cotas do Cloud.
Para ajustar a maioria das cotas, use o console do Google Cloud . Para mais informações, consulte Solicitar ajuste de cota.
Também há limites de sistemas nos recursos do Policy Intelligence. Os limites do sistema não podem ser alterados.
Cotas da ferramenta Análise de Políticas
O Inventário de recursos do Cloud aplica a taxa de solicitações recebidas com base no projeto do consumidor. As cotas padrão estão listadas abaixo:
| Cota | Valor |
|---|---|
AnalyzeIamPolicy |
100 por minuto em cada projeto do consumidor 1.000 por dia por projeto de consumidor |
AnalyzeIamPolicyLongrunning |
100 por minuto em cada projeto do consumidor 1.000 por dia por projeto de consumidor |
Use o painel de cotas de APIs e serviços para visualizar o uso e as cotas atuais do seu projeto.
A Análise de Políticas também limita o número de consultas que você pode fazer se não tiver uma ativação no nível da organização do nível Premium ou Enterprise do Security Command Center.
| Cota | Valor |
|---|---|
| Consultas de análise por organização por dia1 | 20 |
1 Essa cota só se aplica a organizações que não têm uma ativação no nível da organização do nível Premium ou Enterprise do Security Command Center.
Para mais detalhes, consulte Perguntas sobre faturamento.
Limites da ferramenta Análise de Políticas
A ferramenta Análise de políticas limita a expansão de grupos nas associações de grupos e a expansão de recursos na hierarquia de recursos aos valores a seguir.
| Limite | Valor |
|---|---|
AnalyzeIamPolicy |
1.000 por grupo |
AnalyzeIamPolicy |
1.000 por recurso |
AnalyzeIamPolicyLongrunning |
100.000 por recurso |
Limites de recomendações
Os limites a seguir se aplicam às recomendações do IAM:
| Limite | Valor |
|---|---|
| Número de recomendações por dia para adicionar um papel personalizado a uma organização | 15 |
| Número de recomendações por dia para adicionar um papel personalizado a um projeto | 5 |
| Número de papéis personalizados em uma organização que previnem que as recomendações criem novos papéis personalizados1 | 100 |
| Número de papéis personalizados em um projeto que previnem que as recomendações criem novos papéis personalizados2 | 25 |
1 Caso sua organização tenha mais do que 100 funções personalizadas, você vai continuar recebendo recomendações de funções do recomendador. No entanto, nenhuma das sugestões incentivará a criação de um novo papel personalizado.
2 Caso seu projeto contenha mais de 25 funções personalizadas, você continuará recebendo recomendações de funções do Recommender. No entanto, nenhuma das sugestões para o projeto incentivará a criação de um novo papel personalizado.
Limites do Simulador de Política
O Simulador de Política limita o número de consultas que podem ser executadas de uma só vez.
| Limite | Valor |
|---|---|
| Máximo de simulações simultâneas de políticas de permissão | 50 |
| Máximo de simulações simultâneas de políticas de negação | 50 |
| Máximo de simulações simultâneas da política de limite de acesso de principal | 50 |
| Máximo de simulações simultâneas de políticas da organização | 50 |
Cotas do Simulador de Política
O Simulador de Política aplica a taxa de solicitações recebidas com base no projeto do consumidor. As cotas padrão estão listadas abaixo:
| Cota | Valor |
|---|---|
| Consultas do Simulador de política para políticas de negação por projeto e por minuto | 1 |
| Consultas do Simulador de Política para políticas da organização por projeto por minuto | 60 |