Ce document présente les restrictions et limites d'utilisation actuellement appliquées à Sensitive Data Protection. Pour en savoir plus sur le prix, consultez la page des tarifs.
Ces limites s'appliquent à tous les projets de la console Google Cloud . Elles sont partagées entre toutes les applications et adresses IP associées à chacun des projets.
Vous pouvez définir des quotas inférieurs dans la consoleGoogle Cloud .
Les quotas de débit
Ce tableau présente les principaux quotas pour les requêtes Sensitive Data Protection dans chaque projet. Pour les autres quotas, consultez la page Quotas et limites du système de la console Google Cloud .
| Quota | Valeur | Description |
|---|---|---|
| Nombre de requêtes par minute | 10 000 | Nombre total de requêtes adressées à tous les points de terminaison mondiaux et régionaux pour Sensitive Data Protection, tous emplacements confondus |
| Nombre de requêtes adressées à un point de terminaison régional par minute et par région | 600 | Requêtes envoyées au point de terminaison mondial (dlp.googleapis.com) où un emplacement est spécifié |
| Nombre de requêtes adressées à un point de terminaison régional par minute et par région | 100 | Requêtes envoyées à un point de terminaison régional (dlp.REGION.rep.googleapis.com) |
Limites de ressources
Sensitive Data Protection applique les limites suivantes aux ressources stockées par projet.
| Ressource | Limite |
|---|---|
| Nombre maximal de modèles | 1000 |
| Nombre maximal de déclencheurs de tâches | 1000 |
| Nombre maximal de tâches en cours | 1000 |
| Nombre maximal d'infoTypes stockés | 30 |
| Nombre maximal de configurations de découverte | 100 |
Limites d'inspection et d'anonymisation du contenu
Sensitive Data Protection applique les limites d'utilisation suivantes pour l'inspection et l'anonymisation du contenu envoyé directement à l'API DLP sous forme de texte ou d'images :
| Type de limite | Limite d'utilisation |
|---|---|
| Nombre maximal de dictionnaires personnalisés standards par requête | 10 |
| Taille maximale de chaque citation (extrait contextuel du texte ayant déclenché une correspondance, renvoyé avec les résultats) | 4 Ko |
| Nombre maximal de valeurs de table | 50 000 |
| Nombre maximal de transformations par requête | 100 |
| Nombre maximal de règles d'inspection par ensemble | 10 |
| Nombre maximal d'ensembles de règles d'inspection par configuration d'inspection | 10 |
| Nombre maximal de résultats par requête | 3 000 |
Taille maximale de chaque requête, sauf projects.image.redact |
0,5 Mo |
Taille maximale de chaque requête projects.image.redact |
4 Mo |
Si vous devez inspecter des fichiers dont la taille dépasse ces limites, stockez-les sur Cloud Storage et exécutez un job d'inspection.
Limites des règles relatives au contenu
Sensitive Data Protection applique les limites suivantes lors de l'évaluation des règles relatives au contenu :
| Type de limite | Limite d'utilisation |
|---|---|
| Taille maximale d'un seul PDF | 50 Mo |
| Taille maximale d'un fichier Microsoft Word | 30 Mo |
| Taille maximale d'un fichier Microsoft PowerPoint | 30 Mo |
| Taille maximale d'un fichier Microsoft Excel | 30 Mo |
| Taille maximale d'un fichier texte brut ou d'un fichier image | 10 Mo |
Dans la configuration de votre règle relative au contenu, vous pouvez spécifier le verdict que Sensitive Data Protection attribue aux fichiers trop volumineux.
Limites d'inspection du stockage
Sensitive Data Protection applique les limites d'utilisation suivantes pour l'inspection des dépôts de stockageGoogle Cloud :
| Type de limite | Limite d'utilisation |
|---|---|
| Taille maximale totale de l'analyse | 2 To |
| Taille maximale de chaque citation (extrait contextuel du texte ayant déclenché une correspondance, renvoyé avec les résultats) | 4 Ko |
Limites de l'anonymisation du stockage
Sensitive Data Protection applique la limite d'utilisation suivante lorsque vous anonymisez des données stockées :
| Type de limite | Limite d'utilisation |
|---|---|
| Taille maximale du fichier | 60 000 ko |
Limites du profilage des données
Sensitive Data Protection applique les limites d'utilisation suivantes pour le profilage des données.
Ces limites s'appliquent à toutes les configurations de données, aussi bien au niveau de l'organisation que du projet.
| Type de limite | Limite d'utilisation |
|---|---|
| Nombre maximal de planifications par configuration d'analyse de découverte | 100 |
| Nombre maximal de filtres par programmation | 100 |
| Capacité de l'abonnement utilisée pour le profilage | Consultez la section Capacité d'abonnement utilisée pour le profilage sur cette page. |
Capacité de l'abonnement utilisée pour le profilage
Cette valeur dépend du nombre d'unités d'abonnement que vous avez achetées. Par exemple, si vous avez acheté cinq unités d'abonnement, vous obtenez 50 000 jetons pour tout le mois. Par conséquent, vous pouvez consommer environ 1 667 jetons par jour (soit 50 000 jetons divisés par 30 jours).
Pour examiner l'utilisation de la capacité de votre abonnement, accédez à la page Abonnements, puis cliquez sur Examiner l'utilisation de la capacité.
Pour savoir comment calculer le nombre de profils pouvant être générés par vos jetons, consultez Ressources de données profilées par unité d'abonnement.
Limites de profilage BigQuery
| Type de limite | Limite d'utilisation |
|---|---|
| Nombre maximal de tables BigQuery | 200 000 |
| Nombre maximal de colonnes dans toutes les tables BigQuery à profiler | 20 000 000 |
Exemple : Limites au niveau de l'organisation
Supposons que vous disposiez d'une organisation comportant deux dossiers et que vous créiez une configuration d'analyse pour chaque dossier. Le nombre total de tables à profiler à partir des deux configurations ne doit pas dépasser 200 000. Le nombre total de colonnes de toutes ces tables ne doit pas dépasser 20 000 000.
Exemple : Limites au niveau du projet
Si vous configurez le profilage des données au niveau du projet, le nombre total de tables dans ce projet ne doit pas dépasser 200 000. Le nombre total de colonnes de toutes ces tables ne doit pas dépasser 20 000 000.
Limites de profilage Cloud SQL
| Type de limite | Limite d'utilisation |
|---|---|
| Nombre maximal de bases de données par instance | 1 000 |
| Nombre maximal de tables par base de données | 20 000 |
Limites d'infoType personnalisés
Sensitive Data Protection applique les limites suivantes pour les infoTypes personnalisés.
| Type de limite | Limite d'utilisation |
|---|---|
| Taille maximale de la liste de mots transmise directement dans le message de requête par dictionnaire personnalisé standard | 128 Ko |
| Taille maximale de la liste de mots spécifiée en tant que fichier dans Cloud Storage par dictionnaire personnalisé standard | 512 Ko |
| Nombre maximal d'éléments par expression issue d'un dictionnaire standard personnalisé (séries ne contenant que des lettres, que des chiffres, que des caractères non alphabétiques ou que des caractères non numériques) | 40 |
| Taille maximale combinée de tous les dictionnaires personnalisés stockés par requête | 5 Mo |
| Nombre maximal d'infoTypes intégrés et personnalisés par requête | 150 |
| Nombre maximal de règles de détection par infoType personnalisé | 5 |
| Nombre maximal d'infoTypes personnalisés par requête | 30 |
| Nombre maximal de dictionnaires personnalisés standards par requête | 10 |
| Longueur maximale des expressions régulières | 1000 |
Limites du stockage d'infoTypes
Sensitive Data Protection applique les limites suivantes pour la création d'infoTypes stockés.
| Type de limite | Limite d'utilisation |
|---|---|
| Taille maximale d'un fichier d'entrée stocké dans Cloud Storage | 200 Mo |
| Taille maximale combinée de tous les fichiers d'entrée stockés dans Cloud Storage | 1 Go |
| Nombre maximal de fichiers d'entrée stockés dans Cloud Storage | 100 |
| Taille maximale d'une colonne d'entrée dans BigQuery | 1 Go |
| Nombre maximal de lignes de table d'entrée dans BigQuery | 5 000 000 |
| Taille maximale des fichiers de sortie | 500 Mo |
Limites des analyses Avro
En général, les fichiers Avro sont soumis aux mêmes limites pour Sensitive Data Protection et BigQuery. Si ces limites sont respectées, l'analyse binaire est utilisée comme solution de remplacement. Les limites ci-dessous sont appliquées aux fichiers Avro pour l'inspection des requêtes de contenu et des tâches de stockage :
| Type de limite | Limite d'utilisation |
|---|---|
| Taille maximale d'un bloc Avro | 100 Mo |
| Taille maximale d'un fichier Avro | 1 To |
| Nombre maximal de colonnes dans un fichier Avro | 10 000 |
| Niveau maximal de champs imbriqués | 15 |
Limites d'analyse pour les PDF et les produits Microsoft
Ces limites s'appliquent lors de l'analyse des types de fichiers suivants :
- Microsoft Word
- Microsoft Excel
- Microsoft PowerPoint
Si ces limites sont atteintes, l'analyse binaire est utilisée comme solution de secours.
| Type de limite | Limite d'utilisation |
|---|---|
| Taille maximale d'un seul PDF dans Cloud Storage. Les fichiers dépassant cette limite sont analysés en binaire. | 150 Mo, jusqu'à 10 000 pages |
| Taille maximale d'un fichier Word dans Cloud Storage. Les fichiers dépassant cette limite sont analysés en binaire. | 30 Mo |
| Taille maximale d'un fichier Excel dans Cloud Storage. Les fichiers dépassant cette limite sont analysés en binaire. | 30 Mo |
| Taille maximale d'un fichier PowerPoint dans Cloud Storage. Les fichiers dépassant cette limite sont analysés en binaire. | 30 Mo |
Ces limites s'appliquent à ces types de fichiers, même si vous définissez une taille maximale en octets par fichier.
Limites d'analyse des fichiers TIFF
La limite suivante s'applique aux requêtes d'inspection de contenu, aux jobs d'inspection de stockage et aux analyses de découverte pour les images TIFF, y compris les images TIFF multipages :
| Type de limite | Limite d'utilisation |
|---|---|
| Nombre maximal de pages dans une seule image TIFF | 50 |
Les images TIFF qui dépassent cette limite ne peuvent pas être inspectées. Pour en savoir plus, consultez Inspecter une image TIFF multipage.
Augmentation des quotas
Vous pouvez modifier vos quotas jusqu'à leurs valeurs maximales sur la page Quotas et limites du système de votre projet. Pour demander une augmentation de quota, modifiez le quota selon l'augmentation souhaitée et envoyez votre demande accompagnée d'une raison justifiant cette modification. Vous êtes averti lorsque votre requête est reçue. Vous pouvez être contacté pour fournir des informations supplémentaires. Une fois votre demande examinée, vous êtes notifié de son approbation ou de son refus.
Dépendances des quotas
Selon les fonctionnalités que vous utilisez, il est possible que vous ayez également besoin de quotas supplémentaires.
- Pub/Sub : si vous utilisez Pub/Sub, vous aurez peut-être besoin d'un quota supplémentaire.
- BigQuery :
- L'API Streaming est utilisée pour conserver les résultats des jobs d'inspection, où des valeurs de quota et d'autres restrictions s'appliquent.
google.cloud.bigquery.storage.v1beta1.BigQueryStorage, qui répertorie le contenu des lignes d'une table, est soumis à des limites de quota.
En savoir plus sur les interruptions de service
Sensitive Data Protection dispose de fonctionnalités qui dépendent d'autres servicesGoogle Cloud . En raison de ces dépendances, vous pouvez vous attendre à ce que Sensitive Data Protection offre une fiabilité comparable à celle de ces produits.
Nous nous efforçons d'effectuer de nouvelles tentatives jusqu'à la résolution des erreurs récurrentes, mais une dégradation des performances est possible en cas d'interruption de ces services.
Consultez le tableau de bord d'étatGoogle Cloud pour connaître toutes les interruptions de service connues. Vous pouvez également vous abonner au flux JSON ou au flux RSS des mises à jour du tableau de bord d'étatGoogle Cloud pour recevoir des notifications push.