OS Login-Kontingente

In diesem Dokument werden die Kontingente für OS Login beschrieben. Kontingente stehen für die maximale Anzahl an Anfragen, die Ihr Projekt an die OS Login API senden kann.

Google Cloud nutzt Kontingente, um für Fairness zu sorgen und Spitzen bei der Ressourcennutzung und ‑verfügbarkeit zu reduzieren. Ein Kontingent schränkt ein, wie viel von einer Ressource vonGoogle Cloud Ihr Projekt von Google Cloud nutzen kann. Kontingente gelten für eine Reihe von Ressourcentypen, einschließlich Hardware, Software und Netzwerkkomponenten. Mit Kontingenten können Sie beispielsweise die Anzahl der API-Aufrufe an einen Dienst, die Anzahl der von Ihrem Projekt nebenläufig verwendeten Load Balancer oder die Anzahl der Projekte begrenzen, die Sie erstellen können. Kontingente sollen eine Überlastung von Diensten verhindern und dadurch die Community der Nutzer vonGoogle Cloud schützen. Sie helfen Ihnen auch bei der Verwaltung Ihrer eigenen Ressourcen von Google Cloud .

Das Cloud-Kontingentsystem tut Folgendes:

• Es überwacht Ihren Verbrauch von Produkten und Diensten von Google Cloud .
• Es schränkt Ihren Verbrauch dieser Ressourcen ein.
• Es bietet eine Möglichkeit, Änderungen am Kontingentwert zu beantragen und Kontingentanpassungen zu automatisieren.

Wenn Sie versuchen, mehr von einer Ressource zu verbrauchen, als das Kontingent zulässt, blockiert das System in den meisten Fällen den Zugriff auf die Ressource. Die Aufgabe, die Sie auszuführen versuchen, schlägt dann fehl.

Kontingente gelten in der Regel auf der Ebene des Projekts von Google Cloud . Die Nutzung einer Ressource in einem Projekt hat keinen Einfluss auf das verfügbare Kontingent in einem anderen Projekt. Innerhalb eines Projekts von Google Cloud werden die Kontingente für alle Anwendungen und IP-Adressen gemeinsam genutzt.

Weitere Informationen finden Sie unter Cloud-Kontingente – Übersicht.

Ratenkontingente

Alle Anfragen, die Sie an die OS Login API senden, werden auf Ihr OS Login-Kontingent angerechnet. Die OS Login-Nutzung über die Google Cloud Console oder die Google Cloud CLI wird auf Ihr Kontingent angerechnet, da diese Dienste die OS Login API verwenden. OS Login-Kontingente gelten für das gesamte Projekt und für jedes Projekt separat.

Jede Kontingentgruppe wird einzeln gezählt, sodass Sie das obere Limit in jeder Gruppe gleichzeitig erreichen können. Kontingente werden in einem Intervall von 60 Sekunden durchgesetzt. Wenn Sie das erzwungene Maximum für eine Gruppe innerhalb von 60 Sekunden erreichen, müssen Sie auf das nächste Intervall warten, damit Ihr Kontingent wiederhergestellt wird und Sie in dieser Gruppe weitere Anfragen stellen können.

Kontingente pro Nutzer

Kontingentgruppe	Details	Standardkontingent
Leseanfragen	Beschreibung: Kontingent für die Methoden *.get und *.getLoginProfile Messwert: oslogin.googleapis.com/read_requests Rufen Sie dieses Kontingent in der Google Cloud Console auf: Zu „Kontingente“	60 Anfragen pro Nutzer und Minute
Schreibanfragen	Beschreibung: Limit für die Methoden *.create, *.patch, *.delete und *.importSshPublicKey Messwert: oslogin.googleapis.com/write_requests Rufen Sie dieses Kontingent in der Google Cloud Console auf: Zu „Kontingente“	60 Anfragen pro Nutzer und Minute
Sitzungsanfragen starten	Beschreibung: Limit für das Initiieren von 2-Faktor-Authentifizierungsversuchen über OS Login Messwert: oslogin.googleapis.com/start_session_requests Rufen Sie dieses Kontingent in der Google Cloud Console auf: Zu „Kontingente“	6 Anfragen pro Nutzer und Minute
Sitzungsanfragen fortsetzen	Beschreibung: Limit für abgeschlossene 2-Faktor-Authentifizierungsversuche über OS Login Messwert: oslogin.googleapis.com/continue_session_requests Rufen Sie dieses Kontingent in der Google Cloud Console auf: Zu „Kontingente“	6 Anfragen pro Nutzer und Minute

Kontingente pro Region

Kontingentgruppe	Details	Standardkontingent
Metadatenserver-Anfragen	Beschreibung: Limit für Aufrufe an den Metadatenserver für Autorisierungsprüfungen von OS Login-Verbindungen und Nutzersuchen OS Login sendet Aufrufe an den Metadatenserver, um während der folgenden Vorgänge OS Login-Nutzer abzurufen: Wenn eine VM erstellt wird. OS Login speichert das Ergebnis im Cache. Wenn ein Nutzer versucht, eine Verbindung zu einer VM herzustellen. Wenn das System nach einem Nutzer sucht, der sich nicht im Cache befindet. Messwert: oslogin.googleapis.com/metadata_server_requests Rufen Sie dieses Kontingent in der Google Cloud Console auf: Zu „Kontingente“	60.000 Anfragen pro Region und Minute
Metadatenserver-Gruppenanfragen	Beschreibung: Limit für Aufrufe an den Metadatenserver für OS Login-POSIX-Gruppensuchen. Wenn für VMs keine OS Login-Gruppen konfiguriert sind, werden möglicherweise Metadatenserver-Gruppenkontingente verwendet. Der Verbrauch hat jedoch keine Auswirkungen auf die VM-Leistung. OS Login sendet Aufrufe an den Metadatenserver, um während der folgenden Vorgänge OS Login-Gruppen abzurufen: Wenn eine VM erstellt wird. OS Login speichert das Ergebnis im Cache. Wenn das System nach einer Gruppe sucht, die sich nicht im Cache befindet. Messwert: oslogin.googleapis.com/metadata_server_groups_requests Rufen Sie dieses Kontingent in der Google Cloud Console auf: Zu „Kontingente“	60 Anfragen pro Region und Minute

Kontingente verwalten

So verwalten Sie die Kontingente für Ihr Projekt:

• Folgen Sie den Best Practices für das Beibehalten von API-Ratenbegrenzungen.

• Verwenden Sie die Google Cloud Console, um Kontingente aufzurufen und zu bearbeiten:

  Zu „Kontingente“

  • Informationen zu Kontingenten finden Sie unter Kontingentüberschreibung erstellen.
  • Wenn Sie höhere Kontingente benötigen, können Sie eine Kontingentanpassung anfordern. Fügen Sie Ihrer Anfrage Informationen zur Nutzungsrate in Ihrer Umgebung hinzu. Dazu gehören OS Login-Audit-Logs oder andere Fehlermeldungen, die anzeigen, dass die Ratenbegrenzung überschritten wurde.

Weitere Informationen

• Cloud-Kontingente – Übersicht
• OS Login