OS Config 配额

速率配额

使用 Google Cloud CLI 或 Trusted Cloud 控制台时，您也会向 API 发出请求，这些请求将计入您的速率配额。如果您使用服务账号访问 API，这也会计入您的配额。

配额每 60 秒强制实施一次。也就是说，如果您在 60 秒内的任何时间点达到特定限制，都需要等到配额桶刷新才能再发出请求。

每位用户的配额

配额组 详细信息 默认配额
读请求次数
  • 说明：*.get、*.describe 和 *.list 方法的配额。
  • 指标： osconfig.googleapis.com/read_requests

    在 Trusted Cloud 控制台中查看此配额：

    转到“配额”

 每个用户每分钟 60 个请求
写请求次数
  • 说明：*.create、*.update、*.exec、*.cancel 和 *.delete 方法的配额。
  • 指标： osconfig.googleapis.com/write_requests

    在 Trusted Cloud 控制台中查看此配额：

    转到“配额”

 每个用户每分钟 60 个请求
查找请求（旧版 Beta 版）
  • 说明：*.lookupEffectiveGuestPolicy 方法的配额。
  • 指标： osconfig.googleapis.com/lookup_requests

    在 Trusted Cloud 控制台中查看此配额：

    转到“配额”

 每个用户每分钟 600 个请求

每个区域的配额

配额组 详细信息 默认配额
读请求次数
  • 说明：*.get、*.describe 和 *.list 方法的配额。
  • 指标： osconfig.googleapis.com/regional_zonal_read_requests

    在 Trusted Cloud 控制台中查看此配额：

    转到“配额”

 每个区域每分钟 100 个请求
写请求次数
  • 说明：*.create、*.update、*.patch、*.cancel 和 *.delete 方法的配额。
  • 指标： osconfig.googleapis.com/regional_zonal_write_requests

    在 Trusted Cloud 控制台中查看此配额：

    转到“配额”

 每个区域每分钟 60 个请求

分配配额

分配配额是您可以创建的特定类型资源的数量上限。OS Config 资源包括：补丁程序部署、操作系统政策分配和客机政策。

以下配额不会在一段时间后重置，而是在您释放资源时释放。

资源 详细信息 默认配额
修补作业
  • 说明：用于限制可在项目中创建的修补作业数量的配额。
  • 指标：osconfig.googleapis.com/patch_deployment_count

    在 Trusted Cloud 控制台中查看此配额：

    转到“配额”

 每个项目 100 个修补作业
操作系统政策分配
  • 说明：用于限制可为项目中每个地区创建的操作系统政策分配数量的配额。
  • 指标：osconfig.googleapis.com/os_policy_assignment_count

    在 Trusted Cloud 控制台中查看此配额：

    转到“配额”

 每个项目每个可用区 20 个操作系统政策分配任务
政策编排器
  • 说明：用于限制可为每个项目创建的操作系统政策编排器数量的配额。
  • 指标：osconfig.googleapis.com/policy_orchestrator_count_per_project

    在 Trusted Cloud 控制台中查看此配额：

    转到“配额”

 每个项目 20 个政策编排器
文件夹和组织政策编排器
  • 说明：用于限制可在文件夹中为每个组织创建的操作系统政策编排程序数量的配额。
  • 指标：osconfig.googleapis.com/folder_and_org_policy_orchestrator_count

    在 Trusted Cloud 控制台中查看此配额：

    转到“配额”

 每个组织最多可有 50 个政策编排器
客机政策（旧版 Beta 版）
  • 说明：用于限制可在项目中创建的客机政策数量的配额。
  • 指标：osconfig.googleapis.com/guest_policy_count

    在 Trusted Cloud 控制台中查看此配额：

    转到“配额”

 每个项目 100 个客机政策

管理请求和分配配额

如需管理项目的请求和分配配额，请执行以下操作：

  • 遵循保留 API 速率限制的最佳实践。

  • 使用 Trusted Cloud 控制台查看和修改速率配额：

    转到“配额”

    • 如果要降低速率配额，请参阅限制用量。
    • 如果您需要的速率配额高于默认上限，请申请调整配额。在您的请求中，添加有关您的环境中的使用率的信息。其中包括虚拟机管理器审核日志或其他表示已超出速率限制的错误消息。添加未来增长计划、区域或可用区扩展以及任何其他要求或依赖项等信息也很有帮助。

后续步骤