Se scegli di abilitare la funzionalità di analisi automatica delle vulnerabilità per le immagini container, il prezzo è di 0,26$ per ogni immagine container analizzata.
Per i clienti di Security Command Center è previsto un costo diverso per scansione in base al livello di servizio. Per ulteriori informazioni sui costi dei livelli di servizio di Security Command Center, consulta la pagina dei prezzi di Security Command Center.
Nota: i clienti di Security Command Center non vedranno la voce "Scansione delle vulnerabilità di Container Registry" standard sulla loro fattura. I clienti PayGo di Security Command Center vedranno uno SKU di scansione del registro di Security Command Center, mentre i clienti con abbonamento a Security Command Center non vedranno alcun addebito per la scansione del registro, poiché è inclusa nel costo dell'abbonamento.
- Quando abiliti l'API Container Scanning, la fatturazione inizia immediatamente.
- La prima volta che esegui il push di un'immagine sul registro, Artifact Analysis esegue automaticamente la scansione dell'immagine e riporta un addebito per la scansione iniziale. Questo addebito è applicabile solo alla scansione iniziale e non dipende dal numero di livelli sull'immagine base. Dopo che l'immagine viene caricata e analizzata la prima volta, le analisi successive della stessa immagine sono senza costi. Ogni immagine è identificata univocamente da un digest. Le immagini con lo stesso digest sono considerate la stessa immagine.
- Artifact Analysis non esegue automaticamente la scansione delle immagini esistenti dopo l'abilitazione dell'API. Per analizzare un'immagine esistente, devi eseguirne di nuovo il push.
Ogni nuova versione di un'immagine è associata a un digest, un identificatore univoco creato quando esegui il push dell'immagine su Artifact Analysis. I tag che aggiungi a un'immagine sono etichette e non modificano il contenuto dell'immagine, pertanto non ti sarà addebitato alcun costo per l'aggiunta o la modifica dei tag.
L'analisi automatica delle vulnerabilità è disponibile anche per i pacchetti software al di fuori dei container. Le principali differenze tra la scansione di pacchetti che non fanno parte di un container e la scansione di immagini container sono:
- Non viene eseguita alcuna deduplicazione; se lo stesso pacchetto non container viene eseguito il push in più repository, ai clienti verrà addebitato ogni scansione.
- Quando la scansione è abilitata in Artifact Analysis, la scansione dei pacchetti non è abilitata per impostazione predefinita quando viene creato un nuovo repository basato su pacchetti. Devi invece abilitare la scansione su ogni singolo repository basato su pacchetti in un progetto. Questa configurazione è diversa dalla scansione dei container, che è abilitata per impostazione predefinita sui nuovi repository basati su container.
