Kontingente und Limits

Ratenlimits anfordern

Für die Binärautorisierung gelten die folgenden Ratenlimits für Anfragen:

Art der Anfrage	Wert
Leseanfrage	100 pro Nutzer-Projekt-Minute
Anfrage aktualisieren oder löschen	20 pro Nutzer-Projekt-Minute
Anfrage erstellen	10 pro Nutzer-Projekt-Minute
AdmissionReview-Anfrage (Erzwingung der Binärautorisierung)	500 pro Nutzer-Projekt-Minute

Hinweise Wenn die Erzwingung der Binärautorisierung aktiviert ist, sendet GKE bei jedem Erstellen oder Aktualisieren eines Pods AdmissionReview-Anfragen. Dabei ist es unerheblich, ob die Erstellung oder Aktualisierung manuell oder automatisch erfolgt und ob neue Images bereitgestellt werden. Beispielsweise werden AdmissionReview-Anfragen gesendet, wenn ein ReplicaSet einen neuen Pod erstellt, um mehr Kapazität zu schaffen oder um einen Pod- oder Maschinenfehler zu beheben. Bei jedem Kubernetes-Vorgang, bei dem viele Pods erstellt oder aktualisiert werden, wird für jeden Pod separat eine AdmissionReview-Anfrage gesendet. Jede AdmissionReview-Anfrage wird auf das AdmissionReview-Kontingent angerechnet.

Ressourcenlimits

Für die Binärautorisierung gelten auch die folgenden Limits:

Limit	Wert
Anzahl der Attestierer-Ressourcen pro Projekt	200
Anzahl der Attestierer-Referenzen pro Richtlinie	200
Anzahl der Schlüssel pro Attestierer	1000
Anzahl der Bindungen von Plattformrichtlinien zur Binärautorisierung pro Cluster	10
Anzahl der zulässigen Attestierungsprojekte pro Prüfung	10

Kontingent erhöhen

Sollten Sie eines der Limits erhöhen wollen, würden wir gern mehr über Ihre Anforderungen erfahren. Sie können in der Google Cloud Console eine Kontingentanfrage für die Binärautorisierung für Ihr Projekt stellen.