Kuota dan batas

Dokumen ini mencantumkan kuota dan batas sistem yang berlaku untuk Certificate Manager.

  • Kuota memiliki nilai default, tetapi biasanya Anda dapat meminta penyesuaian.
  • Batas sistem adalah nilai tetap yang tidak dapat diubah.

Google Cloud menggunakan kuota untuk membantu memastikan keadilan dan mengurangi lonjakan penggunaan dan ketersediaan resource. Kuota membatasi jumlah Google Cloud resource yang dapat digunakan Google Cloud project Anda. Kuota berlaku untuk berbagai jenis resource, termasuk komponen hardware, software, dan jaringan. Misalnya, kuota dapat membatasi jumlah panggilan API ke suatu layanan, jumlah load balancer yang digunakan secara bersamaan oleh project Anda, atau jumlah project yang dapat Anda buat. Kuota melindungi komunitas penggunaGoogle Cloud dengan mencegah kelebihan beban layanan. Kuota juga membantu Anda mengelola resource Google Cloud sendiri.

Sistem Kuota Cloud melakukan hal berikut:

Dalam sebagian besar kasus, saat Anda mencoba menggunakan resource melebihi kuota yang diizinkan, sistem akan memblokir akses ke resource tersebut, dan tugas yang Anda coba lakukan akan gagal.

Kuota umumnya berlaku di level Google Cloud project. Penggunaan resource dalam satu project tidak memengaruhi kuota yang tersedia dalam project lain. Dalam project Google Cloud , kuota dibagikan ke semua aplikasi dan alamat IP.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan Kuota Cloud.

Ada juga batas sistem untuk resource Certificate Manager. Batas sistem tidak dapat diubah.

Penggunaan Certificate Manager oleh Anda diatur oleh jenis kuota berikut:

  • Kuota kapasitas menentukan seberapa cepat Anda dapat memanggil Certificate Manager API serta membuat dan mengakses resource Certificate Manager.

  • Kuota resource menentukan jumlah total resource Certificate Manager yang dapat Anda buat dalam project Google Cloud .

Untuk mengetahui informasi selengkapnya tentang cara menggunakan kuota, termasuk langkah-langkah untuk meningkatkannya, serta untuk menyiapkan pemantauan dan pemberitahuan tentang metrik kuota, lihat dokumentasi Kuota Cloud.

Kuota kapasitas

Tabel berikut mencantumkan kuota kapasitas untuk Certificate Manager.

Item Kuota default Deskripsi
Permintaan API 300 per menit Semua panggilan ke Certificate Manager API
Permintaan baca 300 per menit Panggilan GET dan LIST ke Certificate Manager API
Permintaan tulis 300 per menit CREATE, PATCH, dan DELETE panggilan ke Certificate Manager API

Kuota dan batas resource

Tabel berikut mencantumkan kuota dan batas resource untuk sertifikat Certificate Manager.

Item Kuota dan batas default Deskripsi
Sertifikat yang dikelola Google 1000 Total jumlah sertifikat yang dikelola Google dalam project Google Cloud
Sertifikat regional yang dikelola Google 100 Jumlah total sertifikat regional yang dikelola Google per region dalam project Google Cloud
Sertifikat yang dikelola sendiri 1000 Jumlah total sertifikat yang dikelola sendiri dalam project Google Cloud
Sertifikat regional yang dikelola sendiri 100 Jumlah total sertifikat yang dikelola sendiri regional per region dalam project Google Cloud
Certificate maps 100 Jumlah total peta sertifikat dalam project Google Cloud
Entri peta sertifikat 5000 Jumlah total entri peta sertifikat dalam project Google Cloud
Resource yang terkait dengan sertifikat Batas: 100 Jumlah total resource, seperti entri peta sertifikat dan proxy target, yang terkait dengan sertifikat.
Sertifikat per entri peta sertifikat Batas: 4 Jumlah total sertifikat yang dapat Anda lampirkan ke entri peta sertifikat
Sertifikat per proxy target Batas: 100 Jumlah total sertifikat yang dapat Anda lampirkan langsung ke proxy https target
Certificate map per target proxy Batas: 1 Jumlah total peta sertifikat yang dapat Anda lampirkan ke proxy https target
Otorisasi DNS 1000 Jumlah total otorisasi DNS dalam project Google Cloud
Otorisasi DNS regional 300 Jumlah total otorisasi DNS regional per region dalam project Google Cloud
Konfigurasi penerbitan sertifikat 100 Jumlah total konfigurasi penerbitan sertifikat dalam project Google Cloud
Konfigurasi penerbitan sertifikat regional 5 Jumlah total konfigurasi penerbitan sertifikat regional per region dalam project Google Cloud
Ukuran konfigurasi kepercayaan 10000 Ukuran total semua konfigurasi kepercayaan global dalam project Google Cloud . Untuk mengetahui detail tentang cara penghitungan ukuran, lihat Penghitungan ukuran konfigurasi kepercayaan.
Ukuran konfigurasi kepercayaan regional 10000 Ukuran total konfigurasi kepercayaan regional per region dalam project Google Cloud . Untuk mengetahui detail tentang cara penghitungan ukuran, lihat Penghitungan ukuran konfigurasi kepercayaan.
Jenis kunci yang didukung untuk sertifikat yang dikelola sendiri
  • RSA-2048
  • RSA-3072
  • RSA-4096
  • ECDSA P-256
  • ECDSA P-384
Jenis kunci yang didukung untuk sertifikat yang dikelola Google dan dipercaya secara publik RSA-2048
Jenis kunci yang didukung untuk sertifikat yang dikelola Google dan dipercaya secara pribadi
  • RSA-2048
  • ECDSA P-256

Batasan panjang nama domain untuk sertifikat yang dikelola Google

Tabel berikut mencantumkan batasan panjang nama domain khusus untuk sertifikat yang dikelola Google di Certificate Manager. Batas ini tidak dapat ditingkatkan.

Item Batas karakter
Domain tunggal menggunakan otorisasi load balancer 253
Domain tunggal menggunakan otorisasi DNS 237
Domain tunggal menggunakan otorisasi DNS per project dengan Google CA 220
Total panjang semua domain dalam sertifikat (terlepas dari metode otorisasi) 6300

Batas resource tambahan untuk sertifikat yang dikelola Google

Tabel berikut mencantumkan batas resource tambahan khusus untuk sertifikat yang dikelola Google di Certificate Manager. Batas ini tidak dapat ditingkatkan.

Item Batas Deskripsi
Domain per sertifikat dengan otorisasi load balancer 5 Jumlah maksimum domain yang diizinkan per sertifikat yang dikelola Google dengan otorisasi load balancer.
Domain per sertifikat dengan otorisasi DNS 100 Jumlah maksimum domain yang diizinkan per sertifikat yang dikelola Google dengan otorisasi DNS.

Kuota permintaan tambahan untuk operasi Public CA

Kuota untuk operasi Public CA terpisah dari kuota yang mengatur operasi Certificate Manager pada sertifikat yang dikelola Google. Kuota ini juga tidak bergantung pada kuota lain yang mengatur operasi pada sertifikat yang dikelola Google yang dilakukan oleh produk Google Cloud lainnya.

Certificate Manager menerapkan batas kuota yang tercantum di bagian ini untuk operasi Public CA. Ingat pedoman berikut:

  • Certificate Manager dapat membatasi kapasitas permintaan per menit Anda.
  • Certificate Manager dapat menampilkan kode respons HTTP 429 yang meminta klien ACME untuk mencoba lagi permintaan setelah menunggu beberapa detik. Klien ACME Anda harus mendukung kode respons ini dan mematuhi header Retry-After yang dikirim Certificate Manager bersama respons.

Lingkungan produksi dan staging memiliki batas yang sama, tetapi keduanya tidak saling bergantung. Permintaan ke lingkungan produksi dan lingkungan staging hanya menggunakan kuota masing-masing.

Kuota permintaan CA Publik

Tabel berikut mencantumkan kuota permintaan Public CA yang berlaku untuk operasi pengelolaan sertifikat ACME.

Kuota Batas default Deskripsi
Meminta sertifikat
(newOrder)		 100 per jam Jumlah maksimum permintaan sertifikat baru
Membuat akun ACME
(newAccount)		 25 per menit, 100 per jam Jumlah maksimum permintaan pembuatan akun
Membuat otorisasi
(newAuthz)		 300 per jam Jumlah maksimum permintaan pembuatan otorisasi
Melakukan polling otorisasi
(authz)		 600 per menit Jumlah maksimum permintaan polling otorisasi
Memverifikasi atau melakukan polling verifikasi
(challenge)		 100 per menit Jumlah maksimum permintaan polling atau verifikasi verifikasi
Polling penerbitan sertifikat
(cert)		 50 per menit Jumlah maksimum permintaan polling penerbitan sertifikat
Cabut sertifikat
(revokeCert)		 25 per 30 dtk Jumlah maksimum permintaan pencabutan sertifikat

Konfigurasi kepercayaan

Batas yang didokumentasikan di sini tidak dapat ditingkatkan dan berlaku untuk Load Balancer Aplikasi klasik dan Load Balancer Aplikasi eksternal global.

Item Kuota dan batas Catatan
Jumlah trust store Batas: 1 Batas ini berlaku per resource TrustConfig.
Jumlah gabungan trust anchor dan intermediate certificate Batas: 200 Batas ini berlaku per penyimpanan tepercaya.
Jumlah intermediate certificate Batas: 100 Batas ini berlaku per penyimpanan tepercaya.
Jumlah batasan nama yang diizinkan selama validasi root certificate dan intermediate certificate Batas: 10
Intermediate certificate yang memiliki informasi Subjek dan Kunci Publik Subjek yang sama Batas: 10 Batas ini berlaku per penyimpanan tepercaya.
Kedalaman rantai sertifikat Batas: 10 Kedalaman maksimum untuk rantai sertifikat, termasuk sertifikat root dan sertifikat klien.
Frekuensi intermediate certificate dapat dievaluasi saat mencoba membangun rantai kepercayaan Batas: 100
Jenis kunci yang didukung
  • RSA-2048
  • RSA-3072
  • RSA-4096
  • ECDSA P-256
  • ECDSA P-384
Jumlah sertifikat dalam daftar yang diizinkan (`allowlistedCertificates`) Batas: 500

Penghitungan ukuran konfigurasi kepercayaan

Kuota berikut melacak batas ukuran untuk konfigurasi kepercayaan:

  • certificatemanager.googleapis.com/trust-config-size untuk konfigurasi kepercayaan global.
  • certificatemanager.googleapis.com/regional-trust-config-size untuk konfigurasi kepercayaan regional.

Certificate Manager menentukan penggunaan kuota konfigurasi kepercayaan berdasarkan ukuran totalnya, dan menghitungnya menggunakan aturan berikut:

  1. PEM sertifikat: setiap sertifikat Privacy-Enhanced Mail (PEM) yang Anda sertakan sebagai trust anchor atau sertifikat CA perantara, menggunakan 1 unit kuota untuk setiap ukuran 1 kB, dibulatkan ke atas ke 1 kB terdekat.

  2. Sertifikat di daftar yang diizinkan: setiap 32 sertifikat di daftar yang diizinkan (dibulatkan ke atas) menggunakan 1 unit kuota.

  3. Domain kepercayaan Secure Production Identity Framework Untuk Semuanya (SPIFFE): setiap 4 domain kepercayaan SPIFFE (dibulatkan ke atas) menggunakan 1 unit kuota.

  4. Overhead: setiap konfigurasi kepercayaan menggunakan overhead konstan sebesar 2 unit kuota, meskipun konfigurasi kepercayaan kosong.

Contoh

  • Resource TrustConfig kosong menggunakan 2 unit kuota.
  • Resource TrustConfig kecil (satu sertifikat 3 kB) menggunakan 5 unit kuota (3 untuk sertifikat + 2 overhead).
  • Resource TrustConfig yang kompleks menggunakan:
    • 4 sertifikat dengan ukuran 3,5 kB, 5 kB, 4,5 kB, dan 6 kB: (4 + 5 + 5 + 6) = 20 unit kuota.
    • 10 sertifikat dalam daftar yang diizinkan: 1 unit kuota.
    • 5 domain trust SPIFFE: 2 unit kuota.
    • Overhead konstan: 2 unit kuota.
    • Total penggunaan kuota: 20 + 1 + 2 + 2 = 25 unit kuota.