OS 登入配額

本文說明 OS Login 的配額，也就是專案可向 OS Login API 發出的要求數量上限。

Google Cloud 使用配額來確保公平性，並減少資源使用量和可用性出現劇烈波動的情況。配額會限制 Google Cloud 專案可使用的Google Cloud 資源數量，且適用多種資源類型，包括軟硬體和網路元件。舉例來說，配額可能會限制能向特定服務發出的 API 呼叫次數、專案可同時使用的負載平衡器數量，或是可建立的專案數量。配額機制可防止服務過載，保障Google Cloud 使用者社群的權益，同時也有助於您管理自己的 Google Cloud 資源。

Cloud Quotas 系統具備以下功能：

如果嘗試使用的資源量超過配額限制，系統通常會阻擋該資源的存取活動，您所執行的工作就會失敗。

配額的計算通常是以 Google Cloud 專案為基準。在某個專案中使用資源，不會影響另一個專案的可用配額。在同一個 Google Cloud 專案內，所有應用程式和 IP 位址會共用配額。

詳情請參閱「Cloud Quotas 總覽」。

頻率配額

您向 OS Login API 發出的任何要求，都會計入 OS Login 配額。透過 Google Cloud 控制台或 Google Cloud CLI 使用 OS Login 時，也會計入配額，因為這些服務會使用 OS Login API。OS 登入配額適用於整個專案，且每個專案的配額不同。

各配額群組分開計算，因此您有可能同時達到每個群組的上限。配額每隔 60 秒強制執行一次。如果在 60 秒內達到群組的強制上限，就必須等待下一個間隔，配額才會重新整理，之後才能在該群組中提出更多要求。

每位使用者的配額

配額群組 詳細資料 預設配額
讀取要求數
  • 說明：*.get 和 *.getLoginProfile 方法的配額。
  • 指標： oslogin.googleapis.com/read_requests

    在 Google Cloud 控制台中查看這項配額：

    前往配額

 每位使用者每分鐘 60 個要求
寫入要求數
  • 說明：*.create、*.patch、*.delete 和 *.importSshPublicKey 方法適用的限制。
  • 指標： oslogin.googleapis.com/write_requests

    在 Google Cloud 控制台中查看這項配額：

    前往配額

 每位使用者每分鐘 60 個要求
開始工作階段要求
  • 說明：限制啟動 OS 登入雙重驗證嘗試的次數。
  • 指標： oslogin.googleapis.com/start_session_requests

    在 Google Cloud 控制台中查看這項配額：

    前往配額

 每位使用者每分鐘 6 個要求
繼續工作階段要求
  • 說明：限制完成 OS Login 雙重驗證嘗試的次數。
  • 指標： oslogin.googleapis.com/continue_session_requests

    在 Google Cloud 控制台中查看這項配額：

    前往配額

 每位使用者每分鐘 6 個要求

每個區域的配額

配額群組 詳細資料 預設配額
中繼資料伺服器要求
  • 說明：對中繼資料伺服器的呼叫次數上限，用於 OS 登入連線授權檢查和使用者查詢。

    OS Login 會在下列作業期間呼叫中繼資料伺服器，以擷取 OS Login 使用者：

    • 建立 VM 時。OS Login 會快取結果。
    • 使用者嘗試連線至 VM 時。
    • 系統處理不在快取中的使用者搜尋時。
  • 指標： oslogin.googleapis.com/metadata_server_requests

    在 Google Cloud 控制台中查看這項配額：

    前往配額

 每個區域每分鐘 60,000 個要求
中繼資料伺服器群組要求
  • 說明：對中繼資料伺服器的呼叫次數上限，適用於 OS Login POSIX 群組查詢。如果 VM 未設定 OS 登入群組，可能會耗用中繼資料伺服器群組配額，但耗用配額不會影響 VM 效能。

    OS Login 會在下列作業期間呼叫中繼資料伺服器，以擷取 OS Login 群組：

    • 建立 VM 時。OS Login 會快取結果。
    • 系統程序搜尋不在快取中的群組時。
  • 指標： oslogin.googleapis.com/metadata_server_groups_requests

    在 Google Cloud 控制台中查看這項配額：

    前往配額

 每個區域每分鐘 60 個要求

管理配額

如要管理專案配額，請按照下列步驟操作：

後續步驟