Skip to content

组织策略有以下限制,它们有助于确保各组织之间的公平使用和资源可用性:

限制值适用于
每个组织的策略数100所有组织策略的总和,不论其类型
每个策略的规则数250每个网络或文件系统策略。MCP 策略没有规则数量限制。
策略大小400 KB每个策略,不论其类型

每个组织的策略数限制是一个共享的总数,而不是为每种策略类型单独计算的额度。例如,一个 组织有 60 个网络策略、30 个文件系统策略和 10 个 MCP 策略时,就已经达到上限。

策略大小限制适用于 Docker 存储的每个策略。这包括策略的内容,例如它的名称、描述、 作用域以及规则或 Cedar 语句,还包括 Docker 为每个策略存储的一小部分元数据。典型的 策略只用到该限制的一小部分。域名和文件路径的值除格式有效之外没有单独的长度限制。 由于 MCP 策略没有规则数量限制,策略大小限制实际上决定了一个 MCP 策略最多能容纳多少 条 Cedar 语句。

如果这些限制无法满足你组织的需要, 联系 Docker 销售 以讨论其他方案。