בכלים לבקרת מדיניות יש מכסות ומגבלות מערכת כדי לשמור על הקצאת משאבים הוגנת, למנוע עומס יתר על השירות ולעזור לכם לנהל את השימוש במשאבים.
מכסות ומגבלות מערכת דומות, אבל יש ביניהן כמה הבדלים:
- המכסות נקבעות כברירת מחדל, אבל בדרך כלל אפשר לבקש לשנות אותן.
- מגבלות המערכת קבועות ואי אפשר לשנות אותן.
המכסות שלGoogle Cloud עוזרות לשמור על הוגנות ולצמצם עליות חדות בשימוש במשאבים ובזמינות שלהם. הן מגבילות את כמות המשאבים שלGoogle Cloud שאפשר להשתמש בהם בפרויקט ב- Google Cloud . המכסות רלוונטיות למגוון רחב של סוגי משאבים, כולל רכיבי חומרה, תוכנה ורשתות. לדוגמה, המכסות יכולות להגביל את מספר הקריאות ל-API בשירות מסוים, את מספר מאזני העומסים שאפשר להשתמש בהם בו-זמנית בפרויקט או את מספר הפרויקטים שאפשר ליצור. בשורה התחתונה, המכסות מגינות על משתמשיGoogle Cloud בכך שהן מונעות עומס יתר על השירותים, אבל גם עוזרות לשלוט על השימוש במשאבי Google Cloud .
מערכת המכסות ב-Cloud:
- עוקבת אחרי השימוש במוצרים ובשירותים של Google Cloud
- מגבילה את השימוש במשאבים האלה
- כוללת כלי שבאמצעותו אפשר לשלוח בקשות לשינוי המכסות ולשנות אותן אוטומטית
ברוב המקרים, כשאתם מנסים להשתמש ביותר משאבים מהמכסה, הגישה למשאב נחסמת ומה שאתם מנסים לעשות נכשל.
בדרך כלל, המכסות ב- Google Cloud הן ברמת הפרויקט. כלומר, השימוש במשאב מסוים בפרויקט כלשהו לא משפיע על המכסה שלכם בפרויקטים אחרים. ברמת הפרויקט ב- Google Cloud , המכסות משותפות לכל האפליקציות וכתובות ה-IP.
כדי לשנות את רוב המכסות, משתמשים במסוף Google Cloud . איך שולחים בקשה לשינוי המכסות
לכלים לבקרת מדיניות יש גם מגבלות מערכת. שאי אפשר לשנות.
מכסות בכלי הניתוח למדיניות
מאגר משאבי ענן אוכף את קצב הבקשות הנכנסות על סמך הפרויקט של הצרכן. מכסות ברירת המחדל מפורטות בהמשך:
| מכסה | ערך |
|---|---|
AnalyzeIamPolicy |
100 לדקה לכל פרויקט צרכן 1,000 ביום לכל פרויקט צרכן |
AnalyzeIamPolicyLongrunning |
100 לדקה לכל פרויקט צרכן 1,000 ביום לכל פרויקט צרכן |
בלוח הבקרה של מכסות ממשקי ה-API והשירותים אפשר לראות את המכסות והשימוש הנוכחיים בפרויקט.
בנוסף, כלי הניתוח למדיניות מגביל את מספר השאילתות שאפשר לשלוח אם אין לכם הפעלה ברמת הארגון של רמת Premium או Enterprise של Security Command Center.
| מכסה | ערך |
|---|---|
| שאילתות ניתוח לכל ארגון ביום1 | 20 |
1 המכסה הזו חלה רק על ארגונים שלא הפעילו את רמת Premium או Enterprise של Security Command Center ברמת הארגון.
פרטים נוספים זמינים במאמר שאלות בנושא חיוב.
המגבלות של כלי הניתוח למדיניות
כלי הניתוח למדיניות מגביל את הרחבת הקבוצות בתוך החברויות בקבוצות ואת הרחבת המשאבים בתוך היררכיית המשאבים לערכים הבאים.
| הגבלה | ערך |
|---|---|
AnalyzeIamPolicy |
1,000 לכל קבוצה |
AnalyzeIamPolicy |
1,000 לכל משאב |
AnalyzeIamPolicyLongrunning |
100,000 לכל משאב |
מגבלות על המלצות
המגבלות הבאות חלות על המלצות IAM:
| הגבלה | ערך |
|---|---|
| מספר ההמלצות ביום להוספת תפקיד בהתאמה אישית לארגון | 15 |
| מספר ההמלצות ביום להוספת תפקיד בהתאמה אישית לפרויקט | 5 |
| מספר התפקידים בהתאמה אישית בארגון שמונעים המלצות ליצירת תפקידים חדשים בהתאמה אישית1 | 100 |
| מספר התפקידים בהתאמה אישית בפרויקט שמונע המלצות ליצירת תפקידים חדשים בהתאמה אישית2 | 25 |
1 אם בארגון שלכם יש יותר מ-100 תפקידים בהתאמה אישית, תמשיכו לקבל המלצות לתפקידים משירות ההמלצות. עם זאת, אף אחת מההמלצות לא תציע ליצור תפקיד חדש בהתאמה אישית.
2 אם בפרויקט יש יותר מ-25 תפקידים בהתאמה אישית, תמשיכו לקבל המלצות לתפקידים משירות ההמלצות. עם זאת, אף אחת מההמלצות לאותו פרויקט לא תציע ליצור תפקיד חדש בהתאמה אישית.
המגבלות של סימולטור המדיניות
בכלי להדמיית מדיניות יש מגבלה על מספר השאילתות שאפשר להריץ בו-זמנית.
| הגבלה | ערך |
|---|---|
| מספר מקסימלי של סימולציות בו-זמניות של מדיניות הרשאות | 50 |
| מספר מקסימלי של סימולציות בו-זמניות של מדיניות דחייה | 50 |
| מספר מקסימלי של סימולציות בו-זמניות של מדיניות לקביעת גבול הגישה לחשבונות משתמשים (PAB) | 50 |
| מספר מקסימלי של סימולציות בו-זמניות של מדיניות הארגון | 50 |
מכסות בסימולטור המדיניות
סימולטור המדיניות אוכף את קצב הבקשות הנכנסות על סמך הפרויקט של הצרכן. מכסות ברירת המחדל מפורטות בהמשך:
| מכסה | ערך |
|---|---|
| שאילתות בסימולטור המדיניות למדיניות דחייה, לכל פרויקט לדקה | 1 |
| שאילתות בסימולטור המדיניות של הארגון, לכל פרויקט בדקה | 60 |