Cotas de Login do SO

Neste documento, descrevemos as cotas do Login do SO, que definem o número máximo de solicitações que o projeto pode fazer à API OS Login.

OGoogle Cloud usa cotas para garantir a imparcialidade e reduzir picos no uso e na disponibilidade de recursos. Uma cota restringe a alocação de um recurso doGoogle Cloud para uso do seu projeto do Google Cloud . As cotas se aplicam a vários tipos de recursos, incluindo hardware, software e componentes de rede. Por exemplo, elas podem restringir o número de chamadas de API para um serviço, o número de balanceadores de carga usados simultaneamente pelo projeto ou o número de projetos que podem ser criados. As cotas protegem a comunidade de usuários doGoogle Cloud , impedindo a sobrecarga de serviços. Elas também ajudam você a gerenciar seus próprios recursos do Google Cloud .

O sistema de cotas do Cloud faz o seguinte:

• Monitora o consumo de produtos e serviços do Google Cloud .
• Restringe o consumo desses recursos.
• Possibilita a solicitação de mudanças no valor das cotas e a automatização de ajustes de cotas.

Na maioria dos casos, quando você tenta consumir mais de um recurso do que a cota permite, o sistema bloqueia o acesso ao recurso, e a tarefa que você está tentando executar falha.

As cotas geralmente se aplicam ao nível do projeto do Google Cloud . O uso de um recurso em um projeto não afeta a cota disponível em outro. Em um projeto do Google Cloud , as cotas são compartilhadas entre todos os aplicativos e endereços IP.

cotas de taxa.

Todas as solicitações que você fizer à API OS Login serão contabilizadas na sua cota de Login do SO. O uso do Login do SO com o Google Cloud console ou a CLI do Google Cloud também conta para sua cota porque esses serviços usam a API OS Login. As cotas de Login do SO se aplicam a todo o projeto e são separadas para cada projeto.

Cada grupo de cotas é contado separadamente. Dessa maneira, você atinge o limite máximo em cada grupo simultaneamente. As cotas são aplicadas em intervalos de 60 segundos. Se você atingir o máximo aplicado a um grupo a qualquer momento em 60 segundos, precisará aguardar o próximo intervalo da atualização da sua cota para fazer mais solicitações nesse grupo.

Cotas por usuário

Grupo de cotas	Detalhes	Cota padrão
Solicitações de leitura	Descrição: cota para os métodos *.get e *.getLoginProfile. Métrica: oslogin.googleapis.com/read_requests Veja essa cota no console do Google Cloud : Acesse Cotas	60 solicitações por usuário a cada minuto
Solicitações de gravação	Descrição: limite para os métodos *.create, *.patch, *.delete e *.importSshPublicKey. Métrica: oslogin.googleapis.com/write_requests Veja essa cota no console do Google Cloud : Acesse Cotas	60 solicitações por usuário a cada minuto
Iniciar solicitações de sessão	Descrição: limite para iniciar tentativas de autenticação de dois fatores do Login do SO. Métrica: oslogin.googleapis.com/start_session_requests Veja essa cota no console do Google Cloud : Acesse Cotas	6 solicitações por usuário a cada minuto
Continuar solicitações de sessão	Descrição: limite para concluir as tentativas de autenticação de dois fatores do Login do SO. Métrica: oslogin.googleapis.com/continue_session_requests Veja essa cota no console do Google Cloud : Acesse Cotas	6 solicitações por usuário a cada minuto

Cotas por região

Grupo de cotas	Detalhes	Cota padrão
Solicitações do servidor de metadados	Descrição: limite para chamadas ao servidor de metadados para verificações de autorização de conexão do SO e pesquisas de usuários. O Login do SO faz chamadas ao servidor de metadados para recuperar usuários do Login do SO durante as seguintes operações: Quando uma VM é criada. O Login do SO armazena o resultado em cache. Quando um usuário tenta se conectar a uma VM. Quando o sistema processa a pesquisa de um usuário que não está no cache. Métrica: oslogin.googleapis.com/metadata_server_requests Veja essa cota no console do Google Cloud : Acesse Cotas	60.000 solicitações por região e por minuto
Solicitações do grupo do servidor de metadados	Descrição: limite para chamadas ao servidor de metadados para pesquisas do grupo de Login do SO POSIX . Se as VMs não tiverem os grupos de login do SO configurados, as cotas dos grupos de servidores de metadados poderão ser consumidos, mas o consumo não afetará o desempenho da VM. O Login do SO faz chamadas ao servidor de metadados para recuperar grupos de Login do SO durante as seguintes operações: Quando uma VM é criada. O Login do SO armazena o resultado em cache. Quando o sistema processa a pesquisa de um grupo que não está no cache. Métrica: oslogin.googleapis.com/metadata_server_groups_requests Veja essa cota no console do Google Cloud : Acesse Cotas	60 solicitações por região e por minuto

Gerenciar cotas

Para gerenciar as cotas do projeto, faça o seguinte:

• Siga as práticas recomendadas para preservar limites de taxa de API.

• Use o console do Google Cloud para ver e editar cotas:

  Acessar "Cotas"

  • Se você quiser cotas, consulte Como limitar o uso.
  • Se você precisar de cotas maiores do que o máximo padrão, solicite um ajuste de cota. Na solicitação, adicione informações que mostrem a taxa de consumo no seu ambiente. Eles incluem registros de auditoria de Login do SO ou outras mensagens de erro informando que o limite de taxa foi excedido.

A seguir

• Saiba mais sobre como trabalhar com as cotas do Cloud.
• Saiba mais sobre o Login do SO.