מכסות של OS Login

במאמר הזה מוסבר על המכסות של OS Login, שמגדירות את המספר המקסימלי של בקשות שהפרויקט יכול לשלוח אל OS Login API.

המכסות שלGoogle Cloud עוזרות לשמור על הוגנות ולצמצם עליות חדות בשימוש במשאבים ובזמינות שלהם. הן מגבילות את כמות המשאבים שלGoogle Cloud שאפשר להשתמש בהם בפרויקט ב- Google Cloud . המכסות רלוונטיות למגוון רחב של סוגי משאבים, כולל רכיבי חומרה, תוכנה ורשתות. לדוגמה, המכסות יכולות להגביל את מספר הקריאות ל-API בשירות מסוים, את מספר מאזני העומסים שאפשר להשתמש בהם בו-זמנית בפרויקט או את מספר הפרויקטים שאפשר ליצור. בשורה התחתונה, המכסות מגינות על משתמשיGoogle Cloud בכך שהן מונעות עומס יתר על השירותים, אבל גם עוזרות לשלוט על השימוש במשאבי Google Cloud .

מערכת המכסות ב-Cloud:

ברוב המקרים, כשאתם מנסים להשתמש ביותר משאבים מהמכסה, הגישה למשאב נחסמת ומה שאתם מנסים לעשות נכשל.

בדרך כלל, המכסות ב- Google Cloud הן ברמת הפרויקט. כלומר, השימוש במשאב מסוים בפרויקט כלשהו לא משפיע על המכסה שלכם בפרויקטים אחרים. ברמת הפרויקט ב- Google Cloud , המכסות משותפות לכל האפליקציות וכתובות ה-IP.

לסקירה כללית על מכסות ב-Cloud

מכסות לקצב שליחת בקשות

כל הבקשות שאתם שולחים ל-OS Login API נכללות במכסת OS Login. השימוש ב-OS Login דרך מסוף Google Cloud או Google Cloud CLI נספר גם הוא במכסה, כי השירותים האלה משתמשים ב-OS Login API. המכסות של OS Login חלות על כל הפרויקט, והן נפרדות לכל פרויקט.

כל קבוצת מכסות נספרת בנפרד, כך שאפשר להגיע למגבלה המקסימלית בכל קבוצה בו-זמנית. המכסות נאכפות במרווחים של 60 שניות. אם הגעתם למקסימום המותר של קבוצה כלשהי במהלך 60 שניות, תצטרכו להמתין עד שהמכסה שלכם יתעדכן במרווח הבא לפני שתוכלו לשלוח עוד בקשות בקבוצה הזו.

מכסות לכל משתמש

קבוצת מכסות פרטים מכסת ברירת המחדל
קריאת בקשות
  • תיאור: מכסת השימוש בשיטות *.get ו-*.getLoginProfile.
  • מדד: oslogin.googleapis.com/read_requests

    אפשר לראות את המכסה הזו במסוף Google Cloud :

    לפתיחת הדף Quotas

 ‫60 בקשות לכל משתמש לדקה
כתיבת בקשות
  • תיאור: מגבלה לשיטות *.create,‏ *.patch, ‏ *.delete ו-*.importSshPublicKey.
  • מדד: oslogin.googleapis.com/write_requests

    אפשר לראות את המכסה הזו במסוף Google Cloud :

    לפתיחת הדף Quotas

 ‫60 בקשות לכל משתמש לדקה
בקשות להתחלת סשן
  • תיאור: מגבלה על מספר הניסיונות להתחבר באמצעות אימות דו-שלבי של OS Login.
  • מדד: oslogin.googleapis.com/start_session_requests

    אפשר לראות את המכסה הזו במסוף Google Cloud :

    לפתיחת הדף Quotas

 ‫6 בקשות למשתמש לדקה
המשך בקשות לסשן
  • תיאור: הגבלה על מספר הניסיונות להשלמת אימות דו-שלבי באמצעות OS Login.
  • מדד: oslogin.googleapis.com/continue_session_requests

    אפשר לראות את המכסה הזו במסוף Google Cloud :

    לפתיחת הדף Quotas

 ‫6 בקשות למשתמש לדקה

מכסות לכל אזור

קבוצת מכסות פרטים מכסת ברירת המחדל
בקשות לשרת מטא-נתונים
  • תיאור: מגבלה על קריאות לשרת המטא-נתונים לבדיקות הרשאה של חיבור OS Login ולחיפושי משתמשים.

    התכונה OS Login מבצעת קריאות לשרת המטא-נתונים כדי לאחזר משתמשים של OS Login במהלך הפעולות הבאות:

    • כשיוצרים מכונה וירטואלית. התוצאה נשמרת במטמון של OS Login.
    • כשמשתמש מנסה להתחבר למכונה וירטואלית.
    • כשמערכת מעבדת חיפוש של משתמש שלא נמצא במטמון.
  • מדד: oslogin.googleapis.com/metadata_server_requests

    אפשר לראות את המכסה הזו במסוף Google Cloud :

    לפתיחת הדף Quotas

 ‫60,000 בקשות לאזור לדקה
בקשות לקבוצת שרתים של מטא-נתונים
  • תיאור: מגבלה על קריאות לשרת המטא-נתונים לצורך חיפושים של קבוצות POSIX ב-OS Login. אם לא מוגדרות קבוצות OS Login במכונות הווירטואליות, יכול להיות שנעשה שימוש במכסת הקבוצות של שרת המטא-נתונים, אבל השימוש לא משפיע על הביצועים של המכונה הווירטואלית.

    השירות OS Login מבצע קריאות לשרת המטא-נתונים כדי לאחזר קבוצות של OS Login במהלך הפעולות הבאות:

    • כשיוצרים מכונה וירטואלית. התוצאה נשמרת במטמון של OS Login.
    • כשתהליכי המערכת מחפשים קבוצה שלא נמצאת במטמון.
  • מדד: oslogin.googleapis.com/metadata_server_groups_requests

    אפשר לראות את המכסה הזו במסוף Google Cloud :

    לפתיחת הדף Quotas

 ‫60 בקשות לאזור לדקה

ניהול מכסות

כדי לנהל את המכסות של הפרויקט:

מה השלב הבא?