這份文件列出 Access Context Manager 的配額和系統限制。本文中指定的配額和限制可能隨時變更。
Access Context Manager 配額強制執行功能已與 Cloud Quotas 整合，管理員可以查看系統限制和目前的使用率。
如要瞭解 service perimeter (VPC Service Controls 的元件) 的配額和限制，請參閱「VPC Service Controls 配額和限制」。
在 Google Cloud 控制台中查看配額
您可以在 Google Cloud 控制台的「Quotas & System Limits」(配額與系統限制) 集中頁面，查看組織層級的 Access Context Manager 配額和限制：
在 Google Cloud 控制台，前往「Quotas & System Limits」(配額與系統限制) 頁面。
在資源選取器中選取組織。
如要檢查有效限制和目前使用率，請依服務名稱
accesscontextmanager.googleapis.com篩選。
您也可以使用 Cloud Quotas API，以程式輔助方式查詢配額指標。
要求頻率限制
Access Context Manager 會強制執行下列 API 要求頻率限制：
| 要求類型 | 限制 | 範圍 |
|---|---|---|
| 讀取要求數 | 每分鐘 500 個要求 | 每個機構 |
| 寫入要求數 | 每分鐘 50 項要求 | 每個機構 |
讀取要求是指擷取 Access Context Manager 資源的操作，例如取得或列出存取層級或存取權政策。寫入要求是指建立、更新、取代或刪除 Access Context Manager 資源的操作。
存取權政策限制
組織內的存取權政策和存取層級適用下列限制：
| 資源類型 | 限制 | 範圍 | 附註 |
|---|---|---|---|
| 組織層級存取權政策 | 1 | 每個機構 | 每個組織只能有一個組織層級的存取權政策。 |
| 資料夾和專案範圍的存取權政策 | 50 | 每個機構 | 適用於組織內的所有範圍政策。 |
| 存取層級 | 500 | 依存取權政策 | 適用於政策中所有基本和自訂存取層級。 |
| 每個存取層級的條件 | 40 | 依基本存取層級 | 單一基本存取層級中設定的條件數量上限。 |
| 列出每個條件屬性的項目 | 200 | 個別條件屬性 | 例如，單一條件中的 IP 子網路 CIDR 範圍數量。 |
| 虛擬私有雲網路 | 500 | 依存取權政策 | 政策中所有存取層級參照的虛擬私有雲網路數量。 |
自訂存取層級限制
下列限制僅適用於使用一般運算語言 (CEL) 的自訂存取層級：
| 限制 | 限制 | 附註 |
|---|---|---|
| 清單中的元素數量上限 | 200 | CEL 運算式中的清單元素數量上限，例如清單常值或輔助函式引數。 |
| CEL 運算式字串長度上限 | 100 | CEL 運算式中字串常值的字元長度上限。 |
| CEL 運算式深度上限 | 20 | CEL 運算式的語法樹狀結構巢狀深度上限。 |
| AST 節點數量上限 | 4,000 | 編譯 CEL 運算式中允許的抽象語法樹狀結構 (AST) 節點數量上限。 |
要求提高配額
只有每個組織的資料夾和專案範圍存取權政策配額可以提高。本頁面指定的其他配額和系統限制，都是固定的平台限制，旨在確保系統擴充性和可用性。
如要申請提高範圍存取權政策配額，請按照下列步驟操作：
- 在 Google Cloud 控制台中查看目前的配額用量，確認貴組織是否接近 50 項政策的上限。
向Google Cloud 支援團隊提交案件。
請提供明確的業務理由。有效的理由包括組織成長或政策區隔需要。
要求通常需要 2 到 3 週才能處理完畢，且須由 Google Cloud 支援和工程團隊手動審查及核准。