Si eliges habilitar la función de análisis de vulnerabilidades automático para tus imágenes de contenedor, debes saber que cada imagen analizada cuesta $0.26.
Los clientes de Security Command Center tienen un costo diferente por análisis según el nivel de servicio. Para obtener más información sobre los costos de los niveles de servicio de Security Command Center, consulta la página de precios de Security Command Center.
Nota: Los clientes de Security Command Center no verán el concepto estándar “Análisis de vulnerabilidades de Container Registry” en su factura. Los clientes de Security Command Center con pago por uso verán un SKU de análisis de Security Command Center Registry, y los clientes de suscripción de Security Command Center no verán un cargo por el análisis de Registry, ya que está incluido en el cargo de su suscripción.
- La facturación se iniciará de forma inmediata después de que hayas habilitado la API de Container Scanning.
- Artifact Analysis analiza automáticamente una imagen la primera vez que la envías al registro y te cobra por el análisis inicial. Este cobro se aplica solo al análisis inicial y la cantidad de capas de la imagen base no influye en el precio. Cuando se sube la imagen y se analiza por primera vez, los análisis siguientes de la misma imagen son gratuitos. Cada imagen se identifica de forma única con un resumen. Las imágenes con el mismo resumen se consideran la misma imagen.
- Artifact Analysis no analiza las imágenes existentes de forma automática después de que habilitas la API. Para que lo haga, debes volver a enviarlas.
Cada versión nueva de una imagen se asocia con un resumen, un identificador único que se crea cuando envías la imagen a Artifact Analysis. Las etiquetas que agregas a una imagen no cambian su contenido, por lo que no se te cobrará por agregar o editar etiquetas.
El análisis automático de vulnerabilidades también está disponible para paquetes de software fuera de los contenedores. Las principales diferencias entre analizar paquetes que no forman parte de un contenedor y analizar imágenes de contenedores son las siguientes:
- No hay anulación de duplicación; si el mismo paquete que no es de contenedor se envía a varios repositorios, se les cobrará a los clientes por cada análisis.
- Cuando el análisis está habilitado en Artifact Analysis, el análisis de paquetes no está habilitado de forma predeterminada cuando se crea un nuevo repositorio basado en paquetes. En cambio, debes habilitar el análisis en cada repositorio individual basado en paquetes en un proyecto. Esta configuración difiere del análisis de contenedores, que está habilitado de forma predeterminada en los repositorios nuevos basados en contenedores.
