Cotas e limites

O Policy Intelligence usa cotas e limites do sistema para manter uma alocação justa de recursos, evitar sobrecargas de serviço e ajudar você a gerenciar o uso de recursos.

As cotas e os limites do sistema são semelhantes, mas diferem das seguintes maneiras:

  • As cotas têm valores definidos por padrão, mas geralmente é possível solicitar ajustes.
  • Os limites do sistema são valores que não podem ser alterados.

OGoogle Cloud usa cotas para garantir a imparcialidade e reduzir picos no uso e na disponibilidade de recursos. Uma cota restringe a alocação de um recurso doGoogle Cloud para uso do seu projeto do Google Cloud . As cotas se aplicam a vários tipos de recursos, incluindo hardware, software e componentes de rede. Por exemplo, elas podem restringir o número de chamadas de API para um serviço, o número de balanceadores de carga usados simultaneamente pelo projeto ou o número de projetos que podem ser criados. As cotas protegem a comunidade de usuários doGoogle Cloud , impedindo a sobrecarga de serviços. Elas também ajudam você a gerenciar seus próprios recursos do Google Cloud .

O sistema de cotas do Cloud faz o seguinte:

Na maioria dos casos, quando você tenta consumir mais de um recurso do que a cota permite, o sistema bloqueia o acesso ao recurso, e a tarefa que você está tentando executar falha.

As cotas geralmente se aplicam ao nível do projeto do Google Cloud . O uso de um recurso em um projeto não afeta a cota disponível em outro. Em um projeto do Google Cloud , as cotas são compartilhadas entre todos os aplicativos e endereços IP.

Saiba mais em Visão geral das cotas do Cloud.

Para ajustar a maioria das cotas, use o console do Google Cloud . Para mais informações, consulte Solicitar ajuste de cota.

Também há limites de sistemas nos recursos do Policy Intelligence. Os limites do sistema não podem ser alterados.

Cotas da ferramenta Análise de Políticas

O Inventário de recursos do Cloud aplica a taxa de solicitações recebidas com base no projeto do consumidor. As cotas padrão estão listadas abaixo:

Cota Valor
AnalyzeIamPolicy

100 por minuto em cada projeto do consumidor

1.000 por dia por projeto de consumidor

AnalyzeIamPolicyLongrunning

100 por minuto em cada projeto do consumidor

1.000 por dia por projeto de consumidor

Use o painel de cotas de APIs e serviços para visualizar o uso e as cotas atuais do seu projeto.

A Análise de Políticas também limita o número de consultas que você pode fazer se não tiver uma ativação no nível da organização do nível Premium ou Enterprise do Security Command Center.

Cota Valor
Consultas de análise por organização por dia1 20

1 Essa cota só se aplica a organizações que não têm uma ativação no nível da organização do nível Premium ou Enterprise do Security Command Center.

Para mais detalhes, consulte Perguntas sobre faturamento.

Limites da ferramenta Análise de Políticas

A ferramenta Análise de políticas limita a expansão de grupos nas associações de grupos e a expansão de recursos na hierarquia de recursos aos valores a seguir.

Limite Valor
AnalyzeIamPolicy 1.000 por grupo
AnalyzeIamPolicy 1.000 por recurso
AnalyzeIamPolicyLongrunning 100.000 por recurso

Limites de recomendações

Os limites a seguir se aplicam às recomendações do IAM:

Limite Valor
Número de recomendações por dia para adicionar um papel personalizado a uma organização 15
Número de recomendações por dia para adicionar um papel personalizado a um projeto 5
Número de papéis personalizados em uma organização que previnem que as recomendações criem novos papéis personalizados1 100
Número de papéis personalizados em um projeto que previnem que as recomendações criem novos papéis personalizados2 25

1 Caso sua organização tenha mais do que 100 funções personalizadas, você vai continuar recebendo recomendações de funções do recomendador. No entanto, nenhuma das sugestões incentivará a criação de um novo papel personalizado.

2 Caso seu projeto contenha mais de 25 funções personalizadas, você continuará recebendo recomendações de funções do Recommender. No entanto, nenhuma das sugestões para o projeto incentivará a criação de um novo papel personalizado.

Limites do Simulador de Política

O Simulador de Política limita o número de consultas que podem ser executadas de uma só vez.

Limite Valor
Máximo de simulações simultâneas de políticas de permissão 50
Máximo de simulações simultâneas de políticas de negação 50
Máximo de simulações simultâneas da política de limite de acesso de principal 50
Máximo de simulações simultâneas de políticas da organização 50

Cotas do Simulador de Política

O Simulador de Política aplica a taxa de solicitações recebidas com base no projeto do consumidor. As cotas padrão estão listadas abaixo:

Cota Valor
Consultas do Simulador de política para políticas de negação por projeto e por minuto 1
Consultas do Simulador de Política para políticas da organização por projeto por minuto 60