Quotas et limites

Secure Web Proxy utilise des quotas et des limites système pour maintenir une allocation équitable des ressources, éviter les surcharges de service et vous aider à gérer l'utilisation des ressources.

Les quotas et les limites du système sont similaires, mais diffèrent sur les points suivants :

  • Les quotas ont des valeurs par défaut, mais vous pouvez généralement demander des ajustements.
  • Les limites système sont des valeurs fixes qui ne peuvent pas être modifiées.

Google Cloud utilise des quotas pour garantir l'équité et réduire les pics d'utilisation et de disponibilité des ressources. Un quota limite la quantité d'une ressourceGoogle Cloud que votre projet Google Cloud peut utiliser. Les quotas s'appliquent à différents types de ressources, y compris les composants matériels, logiciels et réseau. Par exemple, ils peuvent limiter le nombre d'appels d'API à un service, le nombre d'équilibreurs de charge utilisés simultanément par votre projet ou le nombre de projets que vous pouvez créer. Ils protègent la communauté des utilisateurs deGoogle Cloud en empêchant la surcharge des services. Les quotas vous aident également à gérer vos propres ressources Google Cloud .

Le système Cloud Quotas permet d'effectuer les opérations suivantes :

Dans la plupart des cas, lorsque vous tentez d'utiliser une ressource plus que son quota ne le permet, le système bloque l'accès à la ressource et la tâche que vous essayez d'effectuer échoue.

Les quotas s'appliquent généralement au niveau du projet Google Cloud . Votre utilisation d'une ressource dans un projet n'affecte pas votre quota disponible dans un autre projet. Dans un projet Google Cloud , les quotas sont partagés entre toutes les applications et adresses IP.

Pour en savoir plus, consultez la présentation des quotas Cloud.

Des limites système s'appliquent également aux ressources Secure Web Proxy. Elles ne peuvent pas être modifiées.

Les quotas d'allocation

Les quotas suivants ne sont pas réinitialisés au fil du temps, mais sont libérés lorsque vous libérez la ressource.

Limite d'utilisation Valeur
Instances Secure Web Proxy définies par projet et par région 5
Listes d'URL définies par projet et par région 10
Stratégies définies par projet et par région 10

Pour afficher les quotas des instances Secure Web Proxy de votre projet, accédez à la page Quotas de l'API Network Services dans la console Google Cloud .

Accéder aux quotas de l'API Network Services

Pour afficher les quotas des stratégies de sécurité réseau de votre projet, accédez à la page Quotas de l'API Network Security dans la console Google Cloud .

Accéder aux quotas de l'API Network Security

Limites d'utilisation

Secure Web Proxy applique les limites d'utilisation suivantes :

Limite d'utilisation Valeur
Règles par stratégie 500
Outils de mise en correspondance d'expressions régulières CEL par règle 5
Nombre maximal de sous-expressions par règle 5 000
Nombre maximal d'entrées par liste d'URL 2,500
Longueur de l'expression régulière 100 caractères
Longueur maximale de l'outil de mise en correspondance 2 048 caractères

Limites du système

Les limites système suivantes s'appliquent à Secure Web Proxy.

Délais avant expiration

Secure Web Proxy applique les délais avant expiration par défaut suivants :

Type de délai avant expiration Valeur par défaut Configurable Description
Délai d'inactivité du flux (stream_idle_timeout) 5 minutes (300 secondes) Non Durée maximale pendant laquelle une connexion ou un flux TCP établi peut rester inactif sans qu'aucune donnée ne circule entre le client et la destination. Si ni le client, ni la destination en amont ne transmettent de données dans un délai de cinq minutes, Secure Web Proxy ferme le flux ou la connexion TCP.

Demander une augmentation du quota

Pour ajuster la plupart des quotas, utilisez la console Google Cloud . Pour en savoir plus, consultez la section Demander un ajustement de quota.