Cuotas y límites

Límite de consultas de análisis gratuitas

El Analizador de políticas limita la cantidad de consultas que puedes realizar si no tienes una activación a nivel de la organización del nivel Premium o Enterprise de Security Command Center.

Cuota Valor
Consultas de análisis por organización y por día1 20

1 Esta cuota solo se aplica a las organizaciones que no tienen una activación a nivel de la organización del nivel Premium o Enterprise de Security Command Center. Este límite se comparte entre todas las herramientas del Analizador de políticas.

Para obtener más detalles, consulta Preguntas sobre la facturación en la documentación de Policy Intelligence.

Cuota del proyecto

Cloud Asset Inventory aplica la frecuencia de solicitudes entrantes en función del proyecto de consumidor. Las cuotas predeterminadas son las siguientes:

Cuota Valor
AnalyzeIamPolicy

100 por minuto, por proyecto de consumidor

1,000 por día, por proyecto de consumidor

AnalyzeIamPolicyLongrunning

100 por minuto, por proyecto de consumidor

1,000 por día, por proyecto de consumidor

BatchGetAssetsHistory 100 por minuto, por proyecto de consumidor
BatchGetEffectiveIamPolicies 100 por minuto, por proyecto de consumidor
ExportAssets

60 por minuto, por proyecto de consumidor

6,000 por día, por proyecto de consumidor

ListAssets 100 por minuto, por proyecto de consumidor
APIs de feeds en tiempo real 600 por minuto, por proyecto de consumidor
APIs de consultas guardadas 600 por minuto, por proyecto de consumidor
SearchAllIamPolicies 400 por minuto, por proyecto de consumidor
SearchAllResources 400 por minuto, por proyecto de consumidor

Puedes usar el panel de cuotas de API y servicios para consultar las cuotas y el uso actuales de tu proyecto.

Cuota de organización de recursos

Además de la cuota por proyecto, Cloud Asset Inventory también aplica límites de frecuencia a las solicitudes entrantes según la organización de recursos. Los límites son los siguientes:

Cuota Valor
BatchGetAssetsHistory

180 por minuto por organización

195,000 por día por organización

ExportAssets

75 por minuto y por organización

13,000 por día por organización

ListAssets

800 por minuto por organización

650,000 por día por organización

QueryAssets

20 por minuto por organización para solicitudes con una declaración de consulta

200 por minuto por organización para solicitudes con una referencia de trabajo

APIs de feeds en tiempo real 30 por minuto por organización
SearchAllIamPolicies 3,000 por minuto por organización
SearchAllResources 1,500 por minuto por organización

Límites de expansión del Analizador de políticas

El Analizador de políticas limita la expansión de grupos en las membresías de grupos y la expansión de recursos en la jerarquía de recursos a los siguientes valores.

Límite Valor
Expansión del grupo AnalyzeIamPolicy 1,000 por grupo
Expansión del recurso AnalyzeIamPolicy 1,000 por recurso
Expansión de recursos de AnalyzeIamPolicyLongrunning 100,000 por recurso

Servicios descendentes

Además de los límites que aplica Cloud Asset Inventory, también se limitan las solicitudes entrantes en función de la frecuencia y la cuota de los servicios descendentes de los que depende Cloud Asset Inventory.

BigQuery

  • Operaciones con tablas: BigQuery tiene un límite de cuota para las operaciones con tablas, que define la cantidad máxima de solicitudes ExportAssets a la API que se pueden realizar por día a una misma tabla de BigQuery. ExportAssets realiza 2 operaciones por tabla y por solicitud.

  • Trabajos de consulta: BigQuery tiene un límite de frecuencia para trabajos de búsqueda simultáneos, que afecta la cantidad máxima de solicitudes simultáneas ExportAssets a la API que se pueden emitir por proyecto.

    Pub/Sub

  • Capacidad de procesamiento del publicador: Pub/Sub tiene un límite de capacidad de procesamiento para los publicadores que se aplica por región y determina el tamaño de actualización combinado de los elementos que puede publicar el recurso Real-time feed en tu tema.

  • Tamaño del mensaje: Pub/Sub tiene límites de mensajes. En el caso de Real-time feed, si la carga útil de la actualización de elementos excede el límite, se descartará la operación.

    Solicita un aumento de la cuota

Si tienes acceso al nivel Premium o Enterprise de Security Command Center a nivel de la organización, puedes comunicarte con tu representante de cuenta para solicitar un aumento de la cuota de Cloud Asset Inventory. Activar Security Command Center Premium o Enterprise solo a nivel del proyecto podría no calificarte para obtener una cuota adicional.

El acceso al nivel Premium o Enterprise de Security Command Center también otorga automáticamente una cantidad ilimitada de consultas de análisis por organización y por día.