Cuotas y límites

Límite de consultas de análisis gratuitas

Policy Analyzer limita el número de consultas que puedes hacer si no tienes activado el nivel Premium o Enterprise de Security Command Center a nivel de organización.

Cuota Valor
Consultas de análisis por organización al día1 20

1 Esta cuota solo se aplica a las organizaciones que no tienen activado el nivel Premium o Enterprise de Security Command Center a nivel de organización. Este límite se comparte entre todas las herramientas de Analizador de políticas.

Para obtener más información, consulta las preguntas sobre la facturación en la documentación de Policy Intelligence.

Cuota de proyecto

El Inventario de Recursos de Cloud aplica la frecuencia de solicitudes entrantes en función del proyecto de consumidor. Las cuotas predeterminadas son las siguientes:

Cuota Valor
AnalyzeIamPolicy

100 por minuto y proyecto de consumidor

1000 al día por proyecto de consumidor

AnalyzeIamPolicyLongrunning

100 por minuto y proyecto de consumidor

1000 al día por proyecto de consumidor

BatchGetAssetsHistory 100 por minuto y proyecto de consumidor
BatchGetEffectiveIamPolicies 100 por minuto y proyecto de consumidor
ExportAssets

60 por minuto y proyecto de consumidor

6000 al día por proyecto de consumidor

ListAssets 100 por minuto y proyecto de consumidor
APIs de feed en tiempo real 600 por minuto y proyecto de consumidor
APIs de consultas guardadas 600 por minuto y proyecto de consumidor
SearchAllIamPolicies 400 por minuto y proyecto de consumidor
SearchAllResources 400 por minuto y proyecto de consumidor

Puedes usar el panel de control de cuotas de APIs y servicios para ver las cuotas y el uso actuales de tu proyecto.

Cuota de organización de recursos

Además de la cuota por proyecto, el Inventario de Recursos de Cloud también aplica límites de frecuencia a las solicitudes entrantes en función de la organización de recursos. Los límites son los siguientes:

Cuota Valor
BatchGetAssetsHistory

180 por minuto y organización

195.000 al día por organización

ExportAssets

75 por minuto y organización

13.000 al día por organización

ListAssets

800 por minuto y organización

650.000 al día por organización

QueryAssets

20 por minuto y organización para las solicitudes con una instrucción de consulta

200 por minuto y organización para solicitudes con una referencia de trabajo

APIs de feed en tiempo real 30 por minuto y organización
SearchAllIamPolicies 3000 por minuto y organización
SearchAllResources 1500 por minuto y organización

Límites de expansión de Analizador de políticas

La herramienta Analizador de políticas limita la expansión de grupos en las membresías de grupos y la expansión de recursos en la jerarquía de recursos a los siguientes valores.

Límite Valor
AnalyzeIamPolicy expansión del grupo 1000 por grupo
AnalyzeIamPolicy recursos adicionales 1000 por recurso
AnalyzeIamPolicyLongrunning resource expansion 100.000 por recurso

Servicios de bajada

Además de los límites que aplica el Inventario de Recursos de Cloud, el número de solicitudes entrantes también está limitado por la frecuencia y la cuota de los servicios de bajada que utiliza el Inventario de Recursos de Cloud.

BigQuery

  • Operaciones de tabla: BigQuery tiene un límite de cuota para las operaciones de tabla, que determina el número máximo de solicitudes a la API de ExportAssets que se pueden realizar al día en una misma tabla de BigQuery. ExportAssets emite 2 operaciones por tabla y solicitud.

  • Tareas de consulta: BigQuery tiene un límite de frecuencia simultánea para las tareas de consulta, que determina el número máximo de solicitudes simultáneas a la API de ExportAssets que se pueden realizar por proyecto.

    Pub/Sub

  • Rendimiento del editor: Pub/Sub tiene un límite de rendimiento del editor por región, que determina el tamaño combinado de actualización de recursos que Real-time feed puede publicar en tu tema.

  • Tamaño del mensaje: Pub/Sub tiene límites de tamaño de mensajes. En el caso de Real-time feed, si la carga útil de la actualización de recursos supera el límite, la actualización se descartará.

    Solicitar un aumento de cuota

Si tienes acceso al nivel Premium o Enterprise de Security Command Center a nivel de organización, puedes ponerte en contacto con tu representante de cuentas para solicitar un aumento de la cuota de Cloud Asset Inventory. Si activas Security Command Center Premium o Enterprise solo a nivel de proyecto, es posible que no cumplas los requisitos para obtener cuotas adicionales.

El acceso a los niveles Premium o Enterprise de Security Command Center también concede automáticamente un número ilimitado de consultas de análisis por organización y día.