Quote e limiti

Limite di query di analisi gratuite

Policy Analyzer limita il numero di query che puoi eseguire se non hai un'attivazione a livello di organizzazione del livello Premium o Enterprise di Security Command Center.

Quota	Valore
Query di analisi per organizzazione al giorno^1	20

¹ Questa quota si applica solo alle organizzazioni che non hanno un'attivazione a livello di organizzazione del livello Premium o Enterprise di Security Command Center. Questo limite è condiviso tra tutti gli strumenti di Analizzatore criteri.

Per maggiori dettagli, consulta la sezione Domande sulla fatturazione nella documentazione di Policy Intelligence.

Quota progetto

Cloud Asset Inventory applica la frequenza delle richieste in entrata in base al progetto consumer. Le quote predefinite sono le seguenti:

Quota	Valore
AnalyzeIamPolicy	100 al minuto per progetto consumer 1000 al giorno per progetto consumer
AnalyzeIamPolicyLongrunning	100 al minuto per progetto consumer 1000 al giorno per progetto consumer
BatchGetAssetsHistory	100 al minuto per progetto consumer
BatchGetEffectiveIamPolicies	100 al minuto per progetto consumer
ExportAssets	60 al minuto per progetto consumer 6000 al giorno per progetto di consumo
ListAssets	100 al minuto per progetto consumer
API di feed in tempo reale	600 al minuto per progetto consumer
API query salvate	600 al minuto per progetto consumer
SearchAllIamPolicies	400 al minuto per progetto consumer
SearchAllResources	400 al minuto per progetto consumer

Puoi utilizzare la dashboard delle quote di API e servizi per visualizzare le quote e l'utilizzo correnti per il tuo progetto.

Quota dell'organizzazione delle risorse

Oltre alla quota per progetto, Cloud Asset Inventory applica anche limiti di frequenza alle richieste in entrata in base all'organizzazione delle risorse. I limiti sono i seguenti:

Quota	Valore
BatchGetAssetsHistory	180 al minuto per organizzazione 195.000 al giorno per organizzazione
ExportAssets	75 al minuto per organizzazione 13.000 al giorno per organizzazione
ListAssets	800 al minuto per organizzazione 650.000 al giorno per organizzazione
QueryAssets	20 al minuto per organizzazione per le richieste con un'istruzione di query 200 al minuto per organizzazione per le richieste con un riferimento del job
API di feed in tempo reale	30 al minuto per organizzazione
SearchAllIamPolicies	3000 al minuto per organizzazione
SearchAllResources	1500 al minuto per organizzazione

Limiti di espansione dell'analizzatore criteri

Policy Analyzer limita l'espansione dei gruppi nelle appartenenze ai gruppi e l'espansione delle risorse nella gerarchia delle risorse ai seguenti valori.

Limite	Valore
Espansione del gruppo AnalyzeIamPolicy	1000 per gruppo
AnalyzeIamPolicy espansione delle risorse	1000 per risorsa
AnalyzeIamPolicyLongrunning resource expansion	100.000 per risorsa

Servizi downstream

Oltre ai limiti applicati da Cloud Asset Inventory, il numero di richieste in entrata è limitato anche dalla frequenza e dalla quota dei servizi downstream da cui dipende Cloud Asset Inventory.

BigQuery

• Operazioni tabella:BigQuery ha un limite di quota per le operazioni tabella, che definisce il numero massimo di richieste API ExportAssets alla stessa tabella BigQuery che possono essere eseguite ogni giorno. ExportAssets esegue 2 operazioni tabella per tabella per richiesta.

• Job di query:BigQuery ha un limite di frequenza simultaneo per il job di query, che definisce il numero massimo di richieste API ExportAssets simultanee che possono essere emesse per progetto.

  Pub/Sub

• Velocità effettiva del publisher:Pub/Sub ha un limite di velocità effettiva del publisher per regione, che influisce sulla dimensione di aggiornamento delle risorse combinate che Real-time feed può pubblicare nel tuo argomento.

• Dimensioni messaggio:Pub/Sub ha limiti di messaggi. Per Real-time feed, se il payload dell'aggiornamento delle risorse supera il limite, l'aggiornamento delle risorse viene annullato.

  Richiedi un aumento della quota

Se hai accesso al livello Premium o Enterprise di Security Command Center a livello di organizzazione, puoi contattare il rappresentante del tuo account per richiedere un aumento della quota di Cloud Asset Inventory. L'attivazione di Security Command Center Premium o Enterprise solo a livello di progetto potrebbe non consentirti di ottenere una quota aggiuntiva.

L'accesso al livello Security Command Center Premium o Enterprise concede automaticamente anche un numero illimitato di query di analisi al giorno per organizzazione.