במאמר הזה מפורטות המכסות והמגבלות של המערכת שחלות על Model Armor.
- המכסות נקבעות כברירת מחדל, אבל בדרך כלל אפשר לבקש לשנות אותן.
- מגבלות המערכת קבועות ואי אפשר לשנות אותן.
המכסות שלGoogle Cloud עוזרות לשמור על הוגנות ולצמצם עליות חדות בשימוש במשאבים ובזמינות שלהם. הן מגבילות את כמות המשאבים שלGoogle Cloud שאפשר להשתמש בהם בפרויקט ב- Google Cloud . המכסות רלוונטיות למגוון רחב של סוגי משאבים, כולל רכיבי חומרה, תוכנה ורשתות. לדוגמה, המכסות יכולות להגביל את מספר הקריאות ל-API בשירות מסוים, את מספר מאזני העומסים שאפשר להשתמש בהם בו-זמנית בפרויקט או את מספר הפרויקטים שאפשר ליצור. בשורה התחתונה, המכסות מגינות על משתמשיGoogle Cloud בכך שהן מונעות עומס יתר על השירותים, אבל גם עוזרות לשלוט על השימוש במשאבי Google Cloud .
מערכת המכסות ב-Cloud:
- עוקבת אחרי השימוש במוצרים ובשירותים של Google Cloud
- מגבילה את השימוש במשאבים האלה
- כוללת כלי שבאמצעותו אפשר לשלוח בקשות לשינוי המכסות ולשנות אותן אוטומטית
ברוב המקרים, כשאתם מנסים להשתמש ביותר משאבים מהמכסה, הגישה למשאב נחסמת ומה שאתם מנסים לעשות נכשל.
בדרך כלל, המכסות ב- Google Cloud הן ברמת הפרויקט. כלומר, השימוש במשאב מסוים בפרויקט כלשהו לא משפיע על המכסה שלכם בפרויקטים אחרים. ברמת הפרויקט ב- Google Cloud , המכסות משותפות לכל האפליקציות וכתובות ה-IP.
מכסות ל-API של הגנה מוגברת על המודל
בטבלה הבאה מפורטות המכסות של Model Armor API.
| מכסה | ערך |
|---|---|
| שאילתות API | 1,200 שאילתות לדקה (QPM) לכל פרויקט |
| בקשות אל ExternalProcessor | 600 שאילתות לדקה לכל פרויקט 1 |
אפשר להחיל ערך בין 0 ל-1,200 QPM לכל פרויקט. במאמר איך שולחים בקשה לשינוי המכסות מוסבר איך לבקש שינוי. אם אתם צריכים מכסה גדולה יותר מהמכסה שמוגדרת כברירת מחדל, אתם יכולים לפנות אל Cloud Customer Care.
מידע על מכסות שקשורות לשילובים של Model Armor עם שירותים אחרים זמין במאמר ניהול מכסות.
1 רלוונטי אם משלבים את הגנה מוגברת על המודל עם שירותים אחרים של Google Cloud .
מגבלת גודל הקלט של המערכת
בטבלה הבאה מפורטת מגבלת המערכת על גודל קובץ הקלט או הטקסט. הגנה מוגברת על המודל מדלגת על קבצים או טקסט שחורגים מהמגבלה הזו.
| מגבלת המערכת | ערך |
|---|---|
| כל הקבצים הנתמכים וטקסט | 4MB |
מגבלות מערכת של טוקנים
ל-Model Armor יש מגבלות מערכת שונות על טוקנים בהתאם למסנן הספציפי.
| מסנן | מגבלת המערכת |
|---|---|
| זיהוי של הזרקת הנחיות ופריצה | 10,000 |
| אתיקה של בינה מלאכותית | 10,000 |
| תוכן ויזואלי של התעללות מינית בילדים | 10,000 |
| Sensitive Data Protection | 130,000 |
ההתנהגות של המסננים אחידה ביחס למגבלות האסימונים בכל המסננים. אם מסנן מזהה התאמה, הוא מחזיר את הערך MATCH_FOUND. אם המסנן לא מזהה התאמה, הערך שמוחזר תלוי בשאלה אם ההנחיה או התשובה חורגות ממגבלת הטוקנים של המסנן:
- אם ההנחיה או התשובה נמצאות במסגרת מגבלת הטוקנים של המסנן, המסנן מחזיר
NO_MATCH_FOUND. - אם ההנחיה או התשובה חורגות ממגבלת האסימונים של המסנן, המסנן מחזיר
EXECUTION_SKIPPED.
קבלת שמות של מדדים שקשורים למכסות ולמגבלות המערכת
למכסות ולמגבלות המערכת יש שני סוגים של שמות: שמות לתצוגה ושמות של מדדים. השמות המוצגים כוללים רווחים ואותיות רישיות, ולכן קל יותר לקרוא אותם. שמות המדדים לרוב כתובים באותיות קטנות ומופרדים באמצעות קווים תחתונים במקום רווחים. הפורמט המדויק תלוי בשירות.
בהוראות הבאות מוסבר איך מקבלים שמות של מדדים למכסות ולמגבלות מערכת באמצעות המסוף Google Cloud או ה-CLI של gcloud.
המסוף
במסוף Google Cloud , נכנסים לדף IAM & Admin > Quotas & System Limits:
כניסה לדף Quotas & System Limits
בטבלה שבדף הזה מוצגות מכסות ומגבלות מערכת שנעשה בהן שימוש או שהערכים שלהן שונו, וגם רשומת הפניה למכסות אחרות. רשומת ההפניה מכילה את המילה default (ברירת מחדל) בסוגריים בסוף הרישום בעמודה Name (שם). לדוגמה,
SetIAMPolicy requests per minute per region (default)היא רשומת ההפניה למכסתSetIamPolicyRequestsPerMinutePerProject.אם העמודה מדד לא מופיעה, צריך לבצע את השלבים הבאים.
- לוחצים על Column display options.
- בוחרים באפשרות מדד.
- לוחצים על OK. העמודה מדד מופיעה בטבלה.
בעמודה Metric (מדד) מוצגים שמות המדדים. כדי לסנן את התוצאות, מזינים שם של מאפיין או ערך בשדה שליד Filter.
gcloud
כדי לקבל את שמות המדדים של שירות מסוים באמצעות ה-CLI של gcloud, מריצים את הפקודה quotas info list. Google Cloud כדי לדלג על שורות שלא מופיעים בהן שמות של מדדים, מעבירים את הפלט לפקודה כמו grep עם metric: בתור מונח החיפוש, או משתמשים בדגל --format של ה-CLI של gcloud:
gcloud beta quotas info list --project=PROJECT_ID_OR_NUMBER \
--service=SERVICE_NAME --format="value(metric)"
מחליפים את מה שכתוב בשדות הבאים:
-
PROJECT_ID_OR_NUMBER: מזהה הפרויקט או מספר הפרויקט. -
SERVICE_NAME: השם של השירות שרוצים לראות את מדדי המכסה שלו. לדוגמה, שם השירות של Compute Engine הואcompute.googleapis.com. צריך לכלול את החלקgoogleapis.comשל שם השירות.