Monitorare e modificare le quote di Cloud KMS

Questo documento mostra come gestire le quote di Cloud Key Management Service. Per informazioni sulle quote associate a Cloud KMS, consulta Quote.

Prima di iniziare

Per visualizzare le quote del progetto sono necessarie le seguenti autorizzazioni:

  • resourcemanager.projects.get
  • monitoring.timeSeries.list
  • serviceusage.services.list
  • serviceusage.quotas.get

Per modificare le quote del progetto è necessaria l'autorizzazione serviceusage.quotas.update.

Per informazioni sui ruoli IAM che includono queste autorizzazioni, consulta la documentazione di riferimento per le autorizzazioni IAM.

Controllare le quote di Cloud KMS

  1. Nella Google Cloud console, vai alla pagina Dettagli API/servizio per l' API Cloud KMS.

    Vai a Dettagli API/servizio Cloud KMS

    Questa pagina consente di visualizzare i dettagli delle quote per l'API Cloud KMS.

  2. Per visualizzare le quote di un altro progetto, seleziona il progetto nell' Google Cloud intestazione della console.

  3. Per filtrare per tipo di quota, fai clic sulla barra Filtro e seleziona Quota dall'elenco delle proprietà, quindi scegli la quota.

  4. Per filtrare per regione, fai clic sulla barra Filtro e seleziona Dimensioni (ad es. località) dall'elenco delle proprietà, quindi inserisci il nome della regione.

Se stai per raggiungere o hai superato le quote, puoi richiedere quote di Cloud KMS più elevate. Puoi anche attivare l'aggiustamento automatico delle quote di Cloud KMS in base all'utilizzo da parte del sistema di aggiustamento delle quote.

Risolvere i problemi relativi alle quote

Se Cloud KMS nega una richiesta perché hai superato la quota e il sistema non può soddisfare la richiesta, restituisce un errore RESOURCE_EXHAUSTED. Per le richieste effettuate utilizzando l'API REST Cloud KMS, l'errore RESOURCE_EXHAUSTED ha un codice di stato HTTP 429.

Gli errori RESOURCE_EXHAUSTED ricorrenti indicano che il tuo progetto supera regolarmente una o più delle sue quote. Per risolvere il problema, puoi provare una o tutte le seguenti soluzioni:

  • Riduci la frequenza con cui i tuoi progetti effettuano richieste che utilizzano le risorse Cloud KMS.

  • Richiedi quote di Cloud KMS più elevate o attiva l'utilizzo del sistema di aggiustamento delle quote per aggiustare automaticamente le quote di Cloud KMS in base all'utilizzo.

  • Utilizza progetti di chiavi separati per le tue risorse, ove appropriato, in modo che più risorse non condividano le stesse quote.

  • Aggiungi un meccanismo di backoff al client per gestire gli errori RESOURCE_EXHAUSTED.

Richiedere quote di Cloud KMS più elevate

  1. Nella Google Cloud console, vai alla pagina Dettagli API/servizio per l' API Cloud KMS.

    Vai a Dettagli API/servizio Cloud KMS

    Questa pagina consente di visualizzare i dettagli delle quote per l'API Cloud KMS.

  2. Per richiedere un aumento della quota per un altro progetto, seleziona il progetto nell' Google Cloud intestazione della console.

  3. Nell'elenco delle quote, seleziona la quota predefinita o regionale che vuoi aumentare, quindi fai clic su Modifica quote.

  4. Nel riquadro Modifiche delle quote, inserisci i limiti scelti per le quote selezionate.

  5. In Descrizione della richiesta, fornisci una descrizione del motivo della tua richiesta.

  6. Fai clic su Avanti per continuare.

  7. Fornisci i tuoi dati di contatto, tra cui Nome, Email e Telefono.

  8. Per completare la richiesta, fai clic su Invia richiesta.

    Dopo l'invio, la richiesta viene inviata agli approvatori per la valutazione. Riceverai una notifica sullo stato della richiesta dopo la revisione.

Limitare l'utilizzo di Cloud KMS per un progetto specifico

Per imporre una quota di utilizzo più rigorosa per le risorse Cloud KMS, imposta la quota per un determinato progetto su un limite inferiore rispetto a quello predefinito.

  1. Nella Google Cloud console, vai alla pagina Dettagli API/servizio per l' API Cloud KMS.

    Vai a Dettagli API/servizio Cloud KMS

    Questa pagina consente di visualizzare i dettagli delle quote per l'API Cloud KMS.

  2. Per diminuire una quota per un altro progetto, seleziona il progetto in the Google Cloud intestazione della console.

  3. Nell'elenco delle quote, seleziona la quota predefinita o regionale che vuoi diminuire, quindi fai clic su Modifica quote.

  4. Nel riquadro Modifiche delle quote, inserisci i limiti scelti per le quote selezionate.

  5. Fai clic su Avanti per continuare.

    Se stai riducendo una quota di oltre il 10% del limite attuale, viene visualizzato un avviso. Per continuare ad applicare una quota inferiore a quella predefinita, fai clic su Conferma. In caso contrario, puoi fare clic su Annulla per tornare indietro e scegliere un nuovo limite.

  6. Per salvare le modifiche, fai clic su Invia richiesta.

    Il nuovo limite è attivo immediatamente.

Passaggi successivi