配額與限制

本文說明 Security Command Center API 現行的內容限制與速率配額。這些用量限制和規定如有變更，我們也會同步更新這個頁面上的資訊。

內容限制

Security Command Center API 的用量限制如下：

內容限制 值
發現項目上傳量 每天 500 MB

頻率配額

Security Command Center API 目前的 API 用量配額如下 (隨時可能變動)：

配額 值
每分鐘讀取數 1,000
每分鐘寫入數 1,000

這些限制適用於每項 Google Cloud 專案，而且使用該專案的所有應用程式和 IP 位址必須共用這些限制。

構件防護限制

構件防護措施有下列限制：

  • 每個上層資源的政策：每個機構或專案最多可定義 1,000 項政策。
  • 每個父項資源的弱點政策：您最多可以定義 500 項政策，以整體限制內的弱點為目標。
  • 每個管道的政策：每個 CI/CD 管道最多可整合 100 項政策，以便在建構時強制執行。
  • 每週更新次數上限 (以政策為單位)：每週最多可更新政策 100 次。
  • 每個政策的管道連接器：每個政策最多可關聯 100 個管道連接器。
  • 每個政策的豁免和受限 CVE：每個政策最多可豁免或限制 100 個 CVE。
  • 每個政策允許和限制的套件：每個政策最多可允許或限制 100 個套件。
  • 構件評估條件：您可以評估符合下列條件的圖片：
    • 圖片的套件統一資源定位器 (pURL) 物件大小不得超過 100 MB。
    • 圖片最多可包含 500 個 pURL。
  • API 頻率限制：對於構件防護服務中的所有方法，每個消費者專案每分鐘最多可發出 1,200 個 API 要求 (20 QPS)。
  • 服務等級目標 (SLO)：預計構件評估作業約需兩分鐘。

攻擊路徑模擬限制

Security Command Center 的攻擊路徑模擬功能有下列限制：

  • 您可以在機構組織中定義最多 100 項資源值設定
  • 高價值資源集最多可包含 1,000 個高價值資源執行個體。詳情請參閱「高價值資源集中的資源限制」。

通知

如果呼叫使用 Security Command Center API 執行通知作業，則須符合下列配額限制：

API 呼叫類型 限制
讀取呼叫 (get、list) 每個機構每分鐘 1000 次 API 呼叫。
寫入呼叫 (create、update、delete) 每個機構每分鐘 1000 次 API 呼叫。

下列額外限制適用於 Security Command Center API 通知：

用量 限制
NotificationConfig 檔案數量 每個機構 500 個。

資安態勢服務限制

資安態勢服務的限制如下：

  • 一個機構最多可有 100 個姿勢。
  • 每個資安態勢最多可有 400 項政策。
  • 一個機構最多可部署 1,000 個資安態勢。

基礎架構即程式碼驗證限制

基礎架構即程式碼 (IaC) 驗證功能有以下限制：

  • 輸入檔案大小上限為 2 MB 或 1,000 個素材資源。
  • 輸出檔案大小上限為 2 MB。
  • 每個機構每分鐘最多 5 個要求。
  • 每個機構每天最多只能提出 1,000 個要求。

將設定匯出至 BigQuery

以下限制適用於匯出至 BigQuery 的設定：

用量限制 值
匯出至 BigQuery 的設定數量 每個機構 500 個。

自訂模組配額

您可建立的自訂偵測模組數量，以及自訂模組可發出的 API 呼叫數量，都受限於下列章節所述的配額。

建立自訂模組的配額

下表列出建立自訂模組的配額。

自訂模組類型 配額
安全狀態分析自訂模組 每個機構 100 個自訂模組。

自訂模組的 API 呼叫配額

呼叫自訂模組方法的 API 也會受到配額限制。下表列出自訂模組 API 呼叫的預設配額限制。

API 呼叫類型 限制
CustomModules 讀取要求 (Get、List) 每個機構每分鐘 1,000 次 API 呼叫
CustomModules 寫入要求 (建立、更新、刪除) 每個機構每分鐘 60 次 API 呼叫
CustomModules 測試要求 每個機構每分鐘 12 次 API 呼叫

如要進一步瞭解自訂模組，請參閱下列文章：

增加配額

如果您每天要傳輸超過 5 GB 的內容，或每分鐘要讀取或寫入超過 1,000 次，請向我們進一步說明您的需求，我們會視情況為您打造自訂解決方案。在 Google Cloud 控制台中，針對您的專案提交 Security Command Center API 配額要求。