Kontingente und Limits

Secure Web Proxy verwendet Kontingente und Systemlimits, um eine faire Ressourcenzuweisung zu gewährleisten, Dienstüberlastungen zu vermeiden und Sie bei der Verwaltung der Ressourcennutzung zu unterstützen.

Kontingente und Systemlimits sind ähnlich, unterscheiden sich aber in folgenden Punkten:

  • Kontingente haben Standardwerte, aber Sie können in der Regel Anpassungen anfordern.
  • Systemlimits sind feste Werte, die nicht geändert werden können.

Google Cloud nutzt Kontingente, um für Fairness zu sorgen und Spitzen bei der Ressourcennutzung und ‑verfügbarkeit zu reduzieren. Ein Kontingent schränkt ein, wie viel von einerGoogle Cloud Ressource Ihr Google Cloud Projekt nutzen kann. Kontingente gelten für eine Reihe von Ressourcentypen, einschließlich Hardware, Software und Netzwerkkomponenten. Mit Kontingenten können Sie beispielsweise die Anzahl der API-Aufrufe an einen Dienst, die Anzahl der von Ihrem Projekt nebenläufig verwendeten Load Balancer oder die Anzahl der Projekte begrenzen, die Sie erstellen können. Kontingente sollen eine Überlastung von Diensten verhindern und dadurch die Community derGoogle Cloud Nutzer schützen. Sie helfen Ihnen auch bei der Verwaltung Ihrer eigenen Google Cloud Ressourcen.

Das Cloud-Kontingentsystem tut Folgendes:

Wenn Sie versuchen, mehr von einer Ressource zu verbrauchen, als das Kontingent zulässt, blockiert das System in den meisten Fällen den Zugriff auf die Ressource. Die Aufgabe, die Sie auszuführen versuchen, schlägt dann fehl.

Kontingente gelten in der Regel auf Google Cloud Projektebene. Die Nutzung einer Ressource in einem Projekt hat keinen Einfluss auf das verfügbare Kontingent in einem anderen Projekt. Innerhalb eines Google Cloud Projekts werden die Kontingente für alle Anwendungen und IP-Adressen gemeinsam genutzt.

Weitere Informationen finden Sie unter Cloud-Kontingente – Übersicht.

Für Secure Web Proxy-Ressourcen gelten außerdem Systemlimits. Systemlimits können nicht geändert werden.

Zuteilungskontingente

Die folgenden Kontingente werden im Laufe der Zeit nicht zurückgesetzt und stattdessen freigegeben, wenn Sie die Ressource freigeben.

Nutzungslimit Wert
Secure Web Proxy-Instanzen, die pro Projekt und Region definiert sind 5
URL-Listen, die pro Projekt und Region definiert sind 10
Richtlinien, die pro Projekt und Region definiert sind 10

Wenn Sie die Kontingente für Secure Web Proxy-Instanzen für Ihr Projekt aufrufen möchten, rufen Sie in der Google Cloud Console die Seite Network Services API-Kontingente auf.

Zu den Kontingenten für die Network Services API

Wenn Sie die Kontingente für Richtlinien für Ihr Projekt aufrufen möchten, rufen Sie in der Google Cloud Console die Seite Netzwerksicherheit API-Kontingente auf.

Zu den Kontingenten für die Network Security API

Nutzungslimits

Für Secure Web Proxy gelten die folgenden Nutzungslimits:

Nutzungslimit Wert
Regeln pro Richtlinie 500
CEL-Abgleiche für reguläre Ausdrücke pro Richtlinie 5
Maximale Anzahl von Unterausdrücken pro Regel 5.000
Maximale Anzahl an Einträgen pro URL-Liste 2.500
Länge des regulären Ausdrucks 100 Zeichen
Maximale Länge des Abgleichers 2.048 Zeichen
Mit jeder Secure Web Proxy-Instanz verknüpfte Agent-Gateways 1

Systemlimits

Für Secure Web Proxy gelten die folgenden Systemlimits.

Zeitlimits

Secure Web Proxy erzwingt die folgenden Standardzeitlimits:

Zeitüberschreitungstyp Standardwert Konfigurierbar Beschreibung
Zeitlimit für inaktiven Stream (stream_idle_timeout) 5 Minuten (300 Sekunden) Nein Maximale Dauer, die eine hergestellte TCP-Verbindung oder ein Stream inaktiv bleiben kann, ohne dass Daten zwischen dem Client und dem Ziel fließen. Wenn weder der Client noch das Upstream-Ziel innerhalb von fünf Minuten Daten übertragen, schließt Secure Web Proxy den Stream oder die TCP-Verbindung.

Kontingenterhöhung anfordern

Verwenden Sie die Google Cloud Console, um die meisten Kontingente anzupassen. Weitere Informationen finden Sie unter Kontingentanpassung anfordern.