Supervisa y ajusta las cuotas de Cloud KMS

En este documento, se muestra cómo administrar tus cuotas de Cloud Key Management Service. Para obtener información sobre las cuotas asociadas con Cloud KMS, consulta Cuotas.

Antes de comenzar

Se requieren los siguientes permisos para ver las cuotas del proyecto:

  • resourcemanager.projects.get
  • monitoring.timeSeries.list
  • serviceusage.services.list
  • serviceusage.quotas.get

Se requiere el permiso serviceusage.quotas.update para cambiar las cuotas del proyecto.

Para obtener información sobre qué roles de IAM incluyen estos permisos, consulta Referencia de permisos de IAM.

Verifica tus cuotas de Cloud KMS

  1. En la Cloud de Confiance consola, ve a la página Detalles de la API/servicio de la API de Cloud KMS.

    Ir a Detalles de la API/servicio de Cloud KMS

    En esta página, puedes ver los detalles de las cuotas de la API de Cloud KMS.

  2. Para ver las cuotas de un proyecto diferente, selecciona el proyecto en el Cloud de Confiance encabezado de la consola.

  3. Para filtrar por tipo de cuota, haz clic en la barra Filtro y selecciona Cuota en la lista de propiedades. Luego, elige la cuota.

  4. Para filtrar por región, haz clic en la barra Filtro y selecciona Dimensiones (p. ej., ubicación) en la lista de propiedades. Luego, ingresa el nombre de la región.

Si te acercas a tus cuotas o las superas, puedes solicitar cuotas más altas de Cloud KMS. También puedes habilitar el sistema de ajuste de cuotas para que ajuste automáticamente tus cuotas de Cloud KMS en función de tu uso.

Soluciona problemas de cuotas

Si Cloud KMS rechaza una solicitud porque superaste tu cuota y el sistema no puede atender la solicitud, muestra un error RESOURCE_EXHAUSTED. En el caso de las solicitudes realizadas con la API de REST de Cloud KMS, el error RESOURCE_EXHAUSTED tiene un código de estado HTTP de 429.

Los errores RESOURCE_EXHAUSTED recurrentes indican que tu proyecto supera con regularidad una o más de sus cuotas. Para solucionar este problema, puedes probar alguna de las siguientes acciones o todas:

  • Reduce la frecuencia con la que tus proyectos realizan solicitudes que usan recursos de Cloud KMS.

  • Solicita cuotas más altas de Cloud KMS o habilita el sistema de ajuste de cuotas para que ajuste automáticamente tus cuotas de Cloud KMS en función de tu uso.

  • Usa proyectos de claves separados para tus recursos cuando sea apropiado, de modo que varios recursos no compartan las mismas cuotas.

  • Agrega un mecanismo de retirada a tu cliente para controlar los errores RESOURCE_EXHAUSTED.

Solicita cuotas más altas de Cloud KMS

  1. En la Cloud de Confiance consola, ve a la página Detalles de la API/servicio de la API de Cloud KMS.

    Ir a Detalles de la API/servicio de Cloud KMS

    En esta página, puedes ver los detalles de las cuotas de la API de Cloud KMS.

  2. Para solicitar un aumento de cuota para un proyecto diferente, selecciona el proyecto en el Cloud de Confiance encabezado de la consola.

  3. En la lista de cuotas, selecciona la cuota predeterminada o regional que deseas aumentar y, luego, haz clic en Editar cuotas.

  4. En el panel Cambios de cuota, ingresa los límites elegidos para las cuotas seleccionadas.

  5. En Descripción de la solicitud, proporciona una descripción del motivo de tu solicitud.

  6. Haz clic en Siguiente para continuar.

  7. Proporciona tu información de contacto, incluidos el Nombre, el Correo electrónico y el el Teléfono.

  8. Para completar la solicitud, haz clic en Enviar solicitud.

    Una vez que se envía la solicitud, se envía a los aprobadores para su evaluación. Recibirás una notificación sobre el estado de tu solicitud después de que se revise.

Limita el uso de Cloud KMS para un proyecto específico

Para imponer una cuota de uso más estricta para tus recursos de Cloud KMS, establece la cuota para un proyecto determinado en un límite inferior al predeterminado.

  1. En la Cloud de Confiance consola, ve a la página Detalles de la API/servicio de la API de Cloud KMS.

    Ir a Detalles de la API/servicio de Cloud KMS

    En esta página, puedes ver los detalles de las cuotas de la API de Cloud KMS.

  2. Para disminuir una cuota para un proyecto diferente, selecciona el proyecto en el Cloud de Confiance encabezado de la consola.

  3. En la lista de cuotas, selecciona la cuota predeterminada o regional que deseas disminuir y, luego, haz clic en Editar cuotas.

  4. En el panel Cambios de cuota, ingresa los límites elegidos para las cuotas seleccionadas.

  5. Haz clic en Siguiente para continuar.

    Si reduces una cuota en más del 10% del límite actual, aparecerá una advertencia. Para seguir aplicando una cuota inferior a la predeterminada, haz clic en Confirmar. De lo contrario, puedes hacer clic en Cancelar para volver y elegir un límite nuevo.

  6. Para guardar los cambios, haz clic en Enviar solicitud.

    Tu nuevo límite se activa de inmediato.

¿Qué sigue?