Quotas e limites

Limite de consultas de análise gratuitas

O analisador de políticas limita o número de consultas que pode fazer se não tiver uma ativação ao nível da organização do nível Premium ou Enterprise do Security Command Center.

Quota	Valor
Consultas de análise por organização por dia^1	20

¹ Esta quota aplica-se apenas a organizações que não tenham uma ativação ao nível da organização do nível Premium ou Enterprise do Security Command Center. Este limite é partilhado entre todas as ferramentas do analisador de políticas.

Para mais detalhes, consulte as Perguntas sobre faturação na documentação de informações sobre políticas.

Quota do projeto

O Cloud Asset Inventory aplica a taxa de pedidos recebidos com base no projeto do consumidor. As quotas predefinidas são as seguintes:

Quota	Valor
AnalyzeIamPolicy	100 por minuto por projeto de consumidor 1000 por dia por projeto de consumidor
AnalyzeIamPolicyLongrunning	100 por minuto por projeto de consumidor 1000 por dia por projeto de consumidor
BatchGetAssetsHistory	100 por minuto por projeto de consumidor
BatchGetEffectiveIamPolicies	100 por minuto por projeto de consumidor
ExportAssets	60 por minuto por projeto de consumidor 6000 por dia por projeto de consumo
ListAssets	100 por minuto por projeto de consumidor
APIs de feeds em tempo real	600 por minuto por projeto consumidor
APIs de consultas guardadas	600 por minuto por projeto consumidor
SearchAllIamPolicies	400 por minuto por projeto de consumidor
SearchAllResources	400 por minuto por projeto de consumidor

Pode usar o painel de controlo de quotas de APIs e serviços para ver as quotas e a utilização atuais do seu projeto.

Quota de organização de recursos

Além da quota por projeto, o Cloud Asset Inventory também aplica limites de taxa aos pedidos recebidos com base na organização de recursos. Os limites são os seguintes:

Quota	Valor
BatchGetAssetsHistory	180 por minuto por organização 195 000 por dia por organização
ExportAssets	75 por minuto por organização 13 000 por dia por organização
ListAssets	800 por minuto por organização 650 000 por dia por organização
QueryAssets	20 por minuto por organização para pedidos com uma declaração de consulta 200 por minuto por organização para pedidos com uma referência de trabalho
APIs de feeds em tempo real	30 por minuto por organização
SearchAllIamPolicies	3000 por minuto por organização
SearchAllResources	1500 por minuto por organização

Limites de expansão do Analisador de políticas

O Analisador de políticas limita a expansão de grupos nas associações a grupos e a expansão de recursos na hierarquia de recursos aos seguintes valores.

Limite	Valor
Expansão do grupo AnalyzeIamPolicy	1000 por grupo
AnalyzeIamPolicy expansão de recursos	1000 por recurso
AnalyzeIamPolicyLongrunning expansão de recursos	100 000 por recurso

Serviços a jusante

Além dos limites aplicados pelo Cloud Asset Inventory, o número de pedidos recebidos também é limitado pela taxa e pela quota dos serviços a jusante dos quais o Cloud Asset Inventory depende.

BigQuery

• Operações de tabelas: o BigQuery tem um limite de quota para operações de tabelas, que define o número máximo de pedidos da API ExportAssets à mesma tabela do BigQuery que podem ser realizados diariamente. O ExportAssets emite 2 operações de tabela por tabela por pedido.

• Tarefas de consulta: o BigQuery tem um limite de taxa concorrente para tarefas de consulta, que define o número máximo de pedidos de API ExportAssets que podem ser emitidos por projeto.

  Pub/Sub

• Débito do publicador: o Pub/Sub tem um limite de débito do publicador por região, o que afeta o tamanho combinado da atualização de recursos Real-time feed que pode publicar no seu tópico.

• Tamanho da mensagem: o Pub/Sub tem limites de mensagens. Para Real-time feed, se a carga útil da atualização do recurso exceder o limite, a atualização do recurso é rejeitada.

  Peça um aumento da quota

Se tiver acesso ao nível Premium ou Enterprise do Security Command Center ao nível da organização, pode contactar o seu representante da conta para pedir um aumento da quota do Cloud Asset Inventory. A ativação do Security Command Center Premium ou Enterprise apenas ao nível do projeto pode não ser suficiente para se qualificar para uma quota adicional.

O acesso ao nível Premium ou Enterprise do Security Command Center também concede automaticamente um número ilimitado de consultas de análise por organização por dia.