配額與限制

Policy Intelligence 採用配額和系統限制，確保公平分配資源、防止服務過載，並協助您管理資源用量。

配額和系統限制類似，但有以下差異：

  • 「配額」有預設值，但通常可以申請調整。
  • 「系統限制」是固定值，無法變更。

Google Cloud 使用配額來確保公平性，並減少資源使用量和可用性出現劇烈波動的情況。配額會限制 Google Cloud 專案可使用的Google Cloud 資源數量，配額適用多種資源類型，包括硬體、軟體和網路元件。舉例來說，配額可能會限制能向特定服務發出的 API 呼叫次數、專案可同時使用的負載平衡器數量，或是可建立的專案數量。配額機制可防止服務過載，保障Google Cloud 使用者社群的權益，同時也有助於您管理自己的 Google Cloud 資源。

Cloud Quotas 系統具備以下功能：

如果嘗試使用的資源量超過配額限制，系統通常會阻擋該資源的存取活動，您所執行的工作就會失敗。

配額的計算通常是以 Google Cloud 專案為基準。在某個專案中使用資源，不會影響另一個專案的可用配額。在同一個 Google Cloud 專案內，所有應用程式和 IP 位址會共用配額。

詳情請參閱「Cloud Quotas 總覽」。

如要調整大部分配額，請使用 Google Cloud 控制台。詳情請參閱「要求調整配額」。

Policy Intelligence 資源也有系統限制，而且無法變更。

政策分析工具配額

Cloud Asset Inventory 會根據用戶專案，強制執行傳入要求的頻率。預設配額如下：

配額 值
AnalyzeIamPolicy

每項用戶專案每分鐘 100 個

每個消費者專案每日 1,000 個
AnalyzeIamPolicyLongrunning

每項用戶專案每分鐘 100 個

每個消費者專案每日 1,000 個

您可以使用 API 和服務的配額資訊主頁，查看專案目前的配額和用量。

如果您未在組織層級啟用 Security Command Center 的 Premium 或 Enterprise 方案，政策分析工具也會限制查詢次數。

配額 值
每個組織每天的分析查詢次數1 20

1 這項配額僅適用於未在組織層級啟用 Security Command Center Premium 或 Enterprise 方案的組織。

詳情請參閱「帳單問題」。

政策分析工具限制

政策分析工具會將群組成員資格中的群組擴充，以及資源階層中的資源擴充，限制為下列值。

限制 值
AnalyzeIamPolicy 每個群組 1,000 個
AnalyzeIamPolicy 每項資源 1,000 個
AnalyzeIamPolicyLongrunning 每項資源 100,000 個

最佳化建議限制

IAM 建議有下列限制：

限制 值
每天將自訂角色新增至機構的建議數 15
每天將自訂角色新增至專案的建議數 5
組織中的自訂角色數量，達到這個數量後，系統就不會建議建立新的自訂角色1 100
專案中的自訂角色數量，超過這個數量就不會建議建立新的自訂角色2 25

1 如果貴組織包含超過 100 個自訂角色，您會繼續收到建議工具提供的角色建議。不過，系統不會建議您建立新的自訂角色。

2 如果專案包含超過 25 個自訂角色，您會繼續收到建議工具提供的角色建議。不過，該專案的建議都不會建議您建立新的自訂角色。

Policy Simulator 限制

政策模擬工具會限制您一次可執行的查詢數量。

限制 值
並行允許政策模擬作業數量上限 50
並行拒絕政策模擬作業數量上限 50
主體存取邊界政策模擬作業的並行數量上限 50
並行組織政策模擬作業數量上限 50

Policy Simulator 配額

Policy Simulator 會根據用戶專案，強制執行傳入要求的頻率。預設配額如下：

配額 值
每項專案每分鐘的 Policy Simulator 拒絕政策查詢數 1
每項專案每分鐘的組織政策 Policy Simulator 查詢數 60