Si habilitas la función de análisis de vulnerabilidades automático en tus imágenes de contenedor, el precio es de 0,26 USD por imagen analizada.
Los clientes de Security Command Center tienen un coste por análisis diferente en función del nivel de servicio. Para obtener más información sobre los costes de los niveles de servicio de Security Command Center, consulta la página de precios de Security Command Center.
Nota: Los clientes de Security Command Center no verán la línea de pedido estándar "Análisis de vulnerabilidades de Container Registry" en su factura. Los clientes de Security Command Center con pago por uso verán un SKU de análisis de registros de Security Command Center, mientras que los clientes de Security Command Center por suscripción no verán ningún cargo por el análisis de registros, ya que está incluido en el precio de su suscripción.
- La facturación comienza en el momento en que se habilita la API Container Scanning.
- La primera vez que envías una imagen al registro, Artifact Analysis la analiza automáticamente y te cobra por el análisis inicial. Este cargo solo se aplica al analizar la imagen por primera vez y no está sujeto al número de capas de la imagen base. Tras haber subido y analizado inicialmente una imagen, los análisis posteriores de esa misma imagen son sin coste económico. Cada imagen se identifica con una síntesis exclusiva. Si una imagen comparte síntesis con otra, se considera la misma imagen.
- Tras habilitar la API, Artifact Analysis no analizará automáticamente las imágenes que ya existen. Para analizar esas imágenes, deberás volver a enviarlas.
Cada nueva versión de una imagen se asocia a una síntesis, que es un identificador único que se crea al enviar la imagen a Artifact Analysis. Las etiquetas que añades a las imágenes no modifican su contenido. Por lo tanto, no se te cobrará por añadir o editar etiquetas.
También se puede analizar automáticamente la vulnerabilidad de paquetes de software que no estén en contenedores. Las principales diferencias entre analizar paquetes que no forman parte de un contenedor y analizar imágenes de contenedor son las siguientes:
- No se deduplican los resultados; si el mismo paquete que no es de contenedor se sube a varios repositorios, se cobrará a los clientes por cada análisis.
- Cuando se habilita el análisis en Artifact Analysis, el análisis de paquetes no se habilita de forma predeterminada al crear un nuevo repositorio basado en paquetes. En su lugar, debes habilitar el análisis en cada repositorio individual basado en paquetes de un proyecto. Esta configuración es diferente del análisis de contenedores, que está habilitado de forma predeterminada en los repositorios basados en contenedores nuevos.
