En este documento se indican las cuotas y los límites del sistema que se aplican a Cloud Next Generation Firewall.
- Las cuotas tienen valores predeterminados, pero normalmente puedes solicitar ajustes.
- Los límites del sistema son valores fijos que no se pueden cambiar.
Google Cloud usa cuotas para garantizar la equidad y reducir los picos en el uso y la disponibilidad de los recursos. Una cuota restringe la cantidad de unGoogle Cloud recurso que puede usar tu Google Cloud proyecto. Las cuotas se aplican a una serie de tipos de recursos, incluidos los componentes de hardware, software y red. Por ejemplo, las cuotas pueden restringir el número de llamadas a una API enviadas a un servicio, el número de balanceadores de carga que usa tu proyecto de forma simultánea o el número de proyectos que puedes crear. Las cuotas protegen a la comunidad de usuarios deGoogle Cloud al evitar que se sobrecarguen los servicios. Las cuotas también te ayudan a gestionar tus propios Google Cloud recursos.
El sistema de cuotas de Cloud hace lo siguiente:
- Monitoriza tu consumo de Google Cloud productos y servicios
- Restringe el consumo de esos recursos
- Ofrece una forma de solicitar cambios en el valor de la cuota y automatizar los ajustes de cuota.
En la mayoría de los casos, cuando intentas consumir más recursos de los que permite la cuota, el sistema bloquea el acceso al recurso y la tarea que intentas realizar falla.
Las cuotas se aplican generalmente a nivel de Google Cloud proyecto. El uso que hagas de un recurso en un proyecto no afectará a la cuota disponible en otro proyecto. En un Google Cloud proyecto, las cuotas se comparten entre todas las aplicaciones y direcciones IP.
Para obtener más información, consulta la descripción general de las cuotas de Cloud.
También hay límites del sistema en los recursos de Cloud NGFW. Los límites del sistema no se pueden cambiar.
Cuotas
En esta sección se indican las cuotas que se aplican a Cloud Next Generation Firewall.
Para monitorizar las cuotas por proyecto que usan Cloud Monitoring, configura la monitorización de la métrica serviceruntime.googleapis.com/quota/allocation/usage en el tipo de recurso Consumer Quota. Define filtros de etiquetas adicionales (service y quota_metric) para acceder al tipo de cuota. Para obtener información sobre cómo monitorizar las métricas de cuota, consulta Crear gráficos y monitorizar métricas de cuota.
Cada cuota tiene un límite y un valor de uso.
A menos que se indique lo contrario, para cambiar una cuota, consulta Solicitar un ajuste de cuota.
Por proyecto
En la siguiente tabla se destacan las cuotas de Cloud NGFW por proyecto:
| Cuota | Descripción |
|---|---|
| Reglas de cortafuegos de VPC | El número de reglas de cortafuegos de VPC que puedes crear en un proyecto, independientemente de la red de VPC a la que se aplique cada regla de cortafuegos. |
| Políticas de cortafuegos de red mundial | El número de políticas de cortafuegos de red globales de un proyecto, independientemente del número de redes de VPC asociadas a cada política. |
| Políticas de cortafuegos de red regionales | El número de políticas de cortafuegos de red regionales en cada región de un proyecto, independientemente del número de redes de VPC asociadas a cada política. |
| Grupos de direcciones globales por proyecto | Número de grupos de direcciones globales con ámbito de proyecto que puedes definir en un proyecto. |
| Grupos de direcciones regionales por proyecto y región | El número de grupos de direcciones regionales de ámbito de proyecto que puedes definir en cada región de un proyecto. |
Por organización
En la siguiente tabla se destacan las cuotas de Cloud NGFW que son por organización. Para cambiar una cuota a nivel de organización, abre una incidencia de asistencia.
| Cuota | Descripción |
|---|---|
| Políticas de cortafuegos jerárquicas no asociadas en una organización | Número de políticas de cortafuegos jerárquicas de una organización que no están asociadas a ningún recurso de carpeta u organización. No hay límite en el número de políticas de cortafuegos jerárquicas de una organización que se pueden asociar a un recurso. |
| Grupos de direcciones globales por organización | Número de grupos de direcciones globales y de ámbito de organización que puedes definir en una organización. |
| Grupos de direcciones regionales por organización y región | El número de grupos de direcciones regionales con ámbito de organización que puedes definir en cada región de una organización. |
Por red
Las siguientes cuotas se aplican a las redes de VPC: