如何配置Firestore读写操作限额 避免超额产生意外费用

超限后默认规则 #

• 处于免费Spark计划时：超出免费配额后不会产生任何费用，系统会直接返回RESOURCE_EXHAUSTED错误码拒绝超限的读写请求，不会关停整个应用，仅对应超限操作执行失败。
• 处于付费Blaze计划时：超出免费额度后会按照官方定价自动累计计费，不会主动中断服务，未做配置的情况下可能出现无感知超额扣费，你当前使用的「无登录公开可写」场景被恶意刷量产生超额费用的风险极高。

锁定免费额度、避免意外扣费的配置 #

• 零风险方案：始终保持Spark计划不升级，该计划下配额为硬限制，达到阈值后直接拦截请求，无计费触发逻辑，完全不会产生意外扣费。
• 因业务需求必须使用Blaze计划时：
  • 在计费控制台配置预算规则，将预算阈值设为可接受的最高金额（如0美元），配置触发阈值后自动关停项目计费能力，避免持续产生费用。
  • 不要配置全裸的公网读写规则，必须通过安全规则、限流逻辑做基础防护。

每日/永久读写限额实现方式 #

结合你的「无登录、全用户可写、数据公开可读」场景，可通过三层配置实现限额：

1. 安全规则前置限流
   利用Firestore安全规则配合计数器文档，实现单访问维度的写入频率限制，基础规则示例如下：

   rules_version = '2';
   service cloud.firestore {
     match /databases/{database}/documents {
       // 匹配公开读需求
       match /{document=**} {
         allow read: if true;
       }
       // 公开写入限流
       match /public_col/{docId} {
         allow create: if 
           // 单访问维度10分钟内最多写入5次
           get(/databases/$(database)/documents/counter/$(request._request_auth?.token?.sub || request.resource.data.client_fingerprint)).data.last_write < request.time.toMillis() - 600000
           && get(/databases/$(database)/documents/counter/$(request._request_auth?.token?.sub || request.resource.data.client_fingerprint)).data.count < 5;
       }
     }
   }
   

   无登录场景下需要前端上报基础的客户端指纹作为限流标识，建议搭配轻量人机验证（如滑块验证）拦截恶意脚本刷量。
2. 接口硬配额配置
   在云服务控制台的API配额管理页，找到Firestore对应的读、写、删除接口，手动将每日配额、每分钟峰值配额调整到免费额度对应数值，触发阈值后当天会直接拒绝所有对应请求，不会产生超额用量。
3. 永久阈值管控
   配置定时触发的云函数，按固定周期统计Firestore累计读写量、总存储容量，达到你设定的永久阈值（如总存储1GB、累计写入100万次）时，自动更新安全规则为全量拒绝写入，从入口截断所有超额操作。

注意：完全无认证的公网写入场景没有绝对的安全，哪怕配置了限流也建议定期查看用量仪表盘，避免出现异常流量打满配额的情况。

内容的提问来源于stack exchange，提问作者ItsSaed