Cuotas y límites
En esta página, se describen los límites y las cuotas que se aplican a Certificate Authority Service.
Límites de recursos
Se aplican los siguientes límites de uso al servicio de CA:
| Recurso | Unidad | Valor |
|---|---|---|
| AC pendientes1 | por ubicación y por proyecto | 100 |
| CA | por ubicación y por proyecto | 1000 |
| Certificados revocados no vencidos2 | por CA o lista de revocación de certificados (CRL) | 500 para las AC con claves de firma externas. 500,000 para las AC con claves de firma de HSM o software. |
1Una autoridad certificadora (CA) pendiente es una CA subordinada que se creó, pero aún no se activó y, por lo tanto, se encuentra en el AWAITING_USER_ACTIVATION estado.
2Una CRL puede contener, como máximo, 500,000 certificados revocados que no hayan caducado. Si intentas revocar más de este límite, la solicitud de revocación fallará. Si necesitas revocar más de 500,000 certificados, te recomendamos que esperes a que venzan los certificados revocados existentes o que revoques el certificado de la AC emisor.
Cuotas de frecuencia
Las siguientes cuotas de frecuencia se aplican a las solicitudes de CA Service:
| Solicitud | Unidad | Máximo de solicitudes |
|---|---|---|
| CreateCertificate | por autoridad certificadora (nivel de empresa) | 7 por segundo* |
| CreateCertificate | por autoridad certificadora (nivel de DevOps) | 25 por segundo* |
| CreateCertificate | por ubicación y por proyecto | 100 por segundo* |
| ListCertificates | por ubicación y por proyecto | 10 por segundo* |
| CreateCertificateAuthority | por ubicación y por proyecto | 5 por minuto* |
| Todas las demás solicitudes de mutación | por ubicación y por proyecto | 40 por segundo* |
| Todas las demás solicitudes | por ubicación y por proyecto | 400 por segundo* |
* Incluso si tienes cuotas disponibles, otros factores pueden reducir el rendimiento.
Aumentos de cuota
Puedes usar la consola de Google Cloud para solicitar un aumento de cuota. Puedes solicitar un aumento de cuota para la emisión de certificados, titulado "Solicitudes de CreateCertificate por proyecto por minuto por región".
Para obtener más información, consulta Solicita un ajuste de cuota.