ב-Secure Web Proxy יש מכסות ומגבלות מערכת כדי לשמור על הקצאת משאבים הוגנת, למנוע עומס יתר על השירות ולעזור לכם לנהל את השימוש במשאבים.
מכסות ומגבלות מערכת דומות, אבל יש ביניהן כמה הבדלים:
- המכסות נקבעות כברירת מחדל, אבל בדרך כלל אפשר לבקש לשנות אותן.
- מגבלות המערכת קבועות ואי אפשר לשנות אותן.
המכסות שלGoogle Cloud עוזרות לשמור על הוגנות ולצמצם עליות חדות בשימוש במשאבים ובזמינות שלהם. הן מגבילות את כמות המשאבים שלGoogle Cloud שאפשר להשתמש בהם בפרויקט ב- Google Cloud . המכסות רלוונטיות למגוון רחב של סוגי משאבים, כולל רכיבי חומרה, תוכנה ורשתות. לדוגמה, המכסות יכולות להגביל את מספר הקריאות ל-API בשירות מסוים, את מספר מאזני העומסים שאפשר להשתמש בהם בו-זמנית בפרויקט או את מספר הפרויקטים שאפשר ליצור. בשורה התחתונה, המכסות מגינות על משתמשיGoogle Cloud בכך שהן מונעות עומס יתר על השירותים, אבל גם עוזרות לשלוט על השימוש במשאבי Google Cloud .
מערכת המכסות ב-Cloud:
- עוקבת אחרי השימוש במוצרים ובשירותים של Google Cloud
- מגבילה את השימוש במשאבים האלה
- כוללת כלי שבאמצעותו אפשר לשלוח בקשות לשינוי המכסות ולשנות אותן אוטומטית
ברוב המקרים, כשאתם מנסים להשתמש ביותר משאבים מהמכסה, הגישה למשאב נחסמת ומה שאתם מנסים לעשות נכשל.
בדרך כלל, המכסות ב- Google Cloud הן ברמת הפרויקט. כלומר, השימוש במשאב מסוים בפרויקט כלשהו לא משפיע על המכסה שלכם בפרויקטים אחרים. ברמת הפרויקט ב- Google Cloud , המכסות משותפות לכל האפליקציות וכתובות ה-IP.
למשאבים של Secure Web Proxy יש גם מגבלות מערכת. שאי אפשר לשנות.
מכסות הקצאה
המכסות הבאות לא מתאפסות אחרי זמן מסוים, אלא מתפנות כשאתם מפסיקים להשתמש במשאב.
| מכסת שימוש | ערך |
|---|---|
| מכונות של Secure Web Proxy שמוגדרות לכל פרויקט בכל אזור | 5 |
| רשימות של כתובות URL שמוגדרות לכל פרויקט בכל אזור | 10 |
| כללי מדיניות שמוגדרים לכל פרויקט בכל אזור | 10 |
כדי להציג את המכסות של מכונות Secure Web Proxy בפרויקט, נכנסים לדף Network Services API quotas במסוף Google Cloud .
כניסה למכסות של Network Services API
כדי להציג את המכסות של כללי המדיניות בפרויקט, נכנסים לדף Network Security API quotas במסוף Google Cloud .
למכסות של Network Security API
מכסות שימוש
ב-Secure Web Proxy נאכפות מגבלות השימוש הבאות:
| מכסת שימוש | ערך |
|---|---|
| כללים לכל מדיניות | 500 |
| התאמות של ביטויים רגולריים ב-CEL לכל מדיניות | 5 |
| מספר מקסימלי של ביטויי משנה לכל כלל | 5,000 |
| מספר הערכים המקסימלי לכל רשימת כתובות URL | 2,500 |
| אורך הביטוי הרגולרי | 100 תווים |
| אורך מקסימלי של התאמה | 2,048 תווים |
| Agent Gateways שמשויכים לכל מכונה של Secure Web Proxy | 1 |
מגבלות המערכת
מגבלות המערכת הבאות חלות על Secure Web Proxy.
חסימות זמניות
ב-Secure Web Proxy נאכפים זמני הקצובים לתפוגה הבאים כברירת מחדל:
| סוג פסק הזמן | ערך ברירת המחדל | ניתן להגדרה | תיאור |
|---|---|---|---|
הזמן הקצוב לתפוגה של סטרימינג לא פעיל (stream_idle_timeout) |
5 דקות (300 שניות) | לא | משך הזמן המקסימלי שבו חיבור או סטרימינג של TCP יכולים להישאר במצב של חוסר פעילות בלי שנתונים יועברו בין הלקוח ליעד. אם הלקוח או היעד במעלה הזרם לא מעבירים נתונים תוך חמש דקות, Secure Web Proxy סוגר את הסטרימינג או את חיבור ה-TCP. |
איך מבקשים להגדיל את המכסה
כדי לשנות את רוב המכסות, משתמשים במסוף Google Cloud . איך שולחים בקשה לשינוי המכסות