配額與限制

本文說明使用 Sensitive Data Protection 時，目前適用的限制和用量限制。如需定價相關資訊，請參閱價格頁面。

這些限制適用於每個 Google Cloud 控制台專案，且使用該專案的所有應用程式和 IP 位址均須共用這些配額。

您可以在Google Cloud 控制台中設定較低的配額。

頻率配額

下表列出各專案中 Sensitive Data Protection 要求的重大配額。如需其他配額資訊，請前往 Google Cloud 控制台的「Quotas & System Limits」(配額與系統限制) 頁面。

配額 值 說明
每分鐘要求數 10,000 所有位置中，對 Sensitive Data Protection 所有全球和區域端點的要求總數
每個區域每分鐘傳送至區域端點的要求數量 600 向全域端點 (dlp.googleapis.com) 提出要求，並指定位置
每個區域每分鐘傳送至區域端點的要求數量 100 向區域端點 (dlp.REGION.rep.googleapis.com) 提出的要求

資源限制

Sensitive Data Protection 會對每個專案的儲存資源強制執行下列限制。

資源 上限
範本數的上限 1000
工作觸發條件數的上限 1000
執行中工作數的上限 1000
儲存 infoType 數的上限 30
探索設定數量上限 100

內容檢查和去識別化限制

Sensitive Data Protection 會對直接傳送至 DLP API 的文字或圖片內容，強制執行下列檢查和去識別化用量限制：

限制類型 用量限制
每個要求的一般自訂字典數上限 10
每個引述 (與發現項目一併傳回的文字情境摘要，用於觸發比對) 的大小上限 4 KB
資料表值數上限 50,000
每個要求的轉換數上限 100
每個規則集的檢查規則數量上限 10
每項檢查設定的檢查規則集數量上限 10
每項要求可傳回的發現項目數量上限 3,000
每項要求的大小上限 (projects.image.redact 除外) 0.5 MB
每項 projects.image.redact 要求的最大大小 4 MB

如要檢查超過這些限制的檔案，請將檔案儲存在 Cloud Storage，並執行檢查工作。

內容政策限制

評估內容政策時，Sensitive Data Protection 會強制執行下列限制：

限制類型 用量限制
單一 PDF 的大小上限 50 MB
單一 Microsoft Word 檔案的大小上限 30 MB
單一 Microsoft PowerPoint 檔案的大小上限 30 MB
單一 Microsoft Excel 檔案的大小上限 30 MB
單一純文字或圖片檔的大小上限 10 MB

您可以在內容政策設定中，指定 Sensitive Data Protection 對過大檔案指派的判定結果。

儲存空間檢查限制

Sensitive Data Protection 會對檢查Google Cloud 儲存空間存放區強制執行下列用量限制：

限制類型 用量限制
總掃描大小上限 2 TB
每個引述 (與發現項目一併傳回的文字情境摘要，用於觸發比對) 的大小上限 4 KB

儲存空間去識別化限制

當您對儲存空間中的資料進行去識別化時，Sensitive Data Protection 會強制執行下列用量限制：

限制類型 用量限制
檔案大小上限 60,000 KB

資料剖析限制

Sensitive Data Protection 會對剖析資料強制執行下列用量限制。

這些限制適用於組織和專案層級的所有資料設定。

限制類型 用量限制
每項探索掃描設定的時間表數量上限 100
每個排程的篩選器數量上限 100
用於剖析作業的訂閱方案運算資源 請參閱本頁的「用於剖析的訂閱方案容量」一節。

用於剖析作業的訂閱方案運算資源

這個值取決於您購買的訂閱單位數量。舉例來說，如果您購買 5 個訂閱單元，整個月份可獲得 50,000 個權杖。因此，您每天可以消耗約 1,667 個權杖 (即 50,000 個權杖除以 30 天)。

如要查看訂閱項目的運算資源用量，請前往「Subscriptions」(訂閱項目) 頁面，然後按一下「Review capacity usage」(查看運算資源用量)。

如要瞭解如何計算權杖可產生的設定檔數量，請參閱「每個訂閱單位剖析的資料資源」。

BigQuery 剖析限制

限制類型 用量限制
BigQuery 資料表數量上限 200,000
所有要剖析的 BigQuery 資料表資料欄總和上限 20,000,000

範例：組織層級限制

假設您有一個組織，其中包含兩個資料夾，並為每個資料夾建立掃描設定。兩項設定中要剖析的資料表總數不得超過 200,000 個。所有資料表的資料欄總數不得超過 20,000,000。

範例：專案層級限制

如果您在專案層級設定資料剖析，該專案中的資料表總數不得超過 200,000 個。所有資料表的資料欄總數不得超過 20,000,000。

Cloud SQL 剖析限制

限制類型 用量限制
每個執行個體的資料庫數量上限 1,000
每個資料庫的資料表數量上限 20,000

自訂 infoType 限制

Sensitive Data Protection 對自訂 infoType 設有下列限制。

限制類型 用量限制
每個一般自訂字典在要求訊息中直接傳送的字詞清單大小上限 128 KB
每個一般自訂字典指定為 Cloud Storage 檔案的字詞清單大小上限 512 KB
每個一般自訂字典詞組的元件數上限 (包含僅有字母、僅有數字、僅有非字母字元或僅有非數字字元的連續順序) 40
每個要求的所有儲存自訂字典總計大小上限 5 MB
每項要求內建和自訂 infoType 的數量上限 150
每個自訂 infoType 的偵測規則數上限 5
每個要求的自訂 infoType 數上限 30
每個要求的一般自訂字典數上限 10
規則運算式的長度上限 1000

儲存的 infoType 限制

Sensitive Data Protection 會強制執行下列限制，建立儲存的 infoType。

限制類型 用量限制
儲存在 Cloud Storage 中的單一輸入檔案大小上限 200 MB
儲存在 Cloud Storage 中的所有輸入檔案總計大小上限 1 GB
儲存在 Cloud Storage 中的輸入檔案數上限 100
BigQuery 中的輸入資料欄大小上限 1 GB
BigQuery 中的輸入資料表列數上限 5,000,000
輸入檔案的大小上限 500 MB

Avro 掃描限制

一般來說，Avro 檔案在 Sensitive Data Protection 和 BigQuery 中有相同的限制。如果達到這些限制，系統會改用二進位檔掃描。Avro 檔案的檢查內容要求和檢查儲存空間工作有下列限制：

限制類型 用量限制
單一 Avro 區塊的大小上限 100 MB
單一 Avro 檔案的大小上限 1 TB
Avro 檔案的資料欄數量上限 10,000
巢狀欄位層級上限 15

PDF 和 Microsoft 產品的掃描限制

掃描下列類型的檔案時，適用這些限制：

  • PDF
  • Microsoft Word
  • Microsoft Excel
  • Microsoft PowerPoint

如果達到這些限制，系統會改用二進位檔掃描。

限制類型 用量限制
Cloud Storage 中單一 PDF 的大小上限。超過這個限制的檔案會進行二進位掃描。 150 MB，最多 10,000 頁
Cloud Storage 中單一 Word 檔案的大小上限。超過這個限制的檔案會進行二進位掃描。 30 MB
Cloud Storage 中單一 Excel 檔案的大小上限。超過這個限制的檔案會進行二進位掃描。 30 MB
Cloud Storage 中單一 PowerPoint 檔案的大小上限。超過這個限制的檔案會進行二進位掃描。 30 MB

即使您設定了每個檔案的位元組大小上限，這些限制仍適用於這些檔案類型。

TIFF 掃描限制

下列限制適用於檢查內容要求、檢查儲存空間工作，以及 TIFF 圖片 (包括多頁 TIFF 圖片) 的探索掃描：

限制類型 用量限制
單一 TIFF 圖片的頁數上限 50

超過這個上限的 TIFF 圖片無法檢查。詳情請參閱「檢查多頁 TIFF 圖片」。

增加配額

您可以前往專案的「配額與系統限制」頁面編輯配額，但不能超過配額上限。如要申請提高配額，請編輯配額，並提供要求的提高額度和理由，然後提交更新。收到要求後，系統會通知您。並有可能與您聯絡，以進一步詢問相關細節。審查完成後，我們會通知您申請是否獲得核准。

配額依附元件

視您使用的功能而定，您可能會需要額外的配額。

瞭解服務中斷

Sensitive Data Protection 的功能會依賴其他Google Cloud 服務。由於這些依附元件，Sensitive Data Protection 的可靠性與這些產品相當。

我們盡力重試，讓所有重複發生的錯誤均消失不見，但如果那些服務遭到中斷，我們提供的服務品質也會下降。

查看Google Cloud 狀態資訊主頁，瞭解所有已知的服務中斷情形。您也可以訂閱Google Cloud 狀態資訊主頁更新的 JSON 動態消息或 RSS 動態消息，取得推送更新。