コンテナ イメージの脆弱性自動スキャン機能を有効にする場合、料金はスキャンするコンテナ イメージあたり $0.26 です。
Security Command Center のお客様には、サービスティアに基づいてスキャンごとに異なる費用が課金されます。Security Command Center のサービスティアの費用の詳細については、Security Command Center の料金ページをご覧ください。
注: Security Command Center のお客様の請求書には、標準の「Container Registry vulnerability scan」の項目は表示されません。Security Command Center PayGo のお客様には、Security Command Center レジストリ スキャン SKU が表示されます。Security Command Center サブスクリプションのお客様には、レジストリ スキャン料金は表示されません。これは、サブスクリプション料金に含まれているためです。
- Container Scanning API を有効にすると、すぐに課金が開始されます。
- Artifact Analysis では、イメージを初めてレジストリに push したときにイメージが自動的にスキャンされ、初回スキャンに対して課金されます。この課金は初回スキャンに対してのみ適用され、ベースイメージのレイヤーの数の影響は受けません。画像をアップロードして初回スキャンを実施すると、同じ画像の後続スキャンは無料になります。各イメージはダイジェストによって一意に識別されます。同じダイジェストを持つイメージは同じイメージとみなされます。
- Artifact Analysis では API を有効にした後、既存のイメージを自動的にスキャンしません。既存のイメージをスキャンするには、もう一度 push する必要があります。
イメージの新しいバージョンごとにダイジェストが関連付けられます。このダイジェストは、イメージを Artifact Analysis に push したときに作成される一意の識別子です。イメージに追加するタグはラベルであり、イメージの内容は変更されないため、タグを追加または編集しても課金されません。
コンテナ以外のソフトウェア パッケージでも、自動脆弱性スキャンを利用できます。コンテナの一部ではないパッケージのスキャンとコンテナ イメージのスキャンの主な違いは次のとおりです。
- 重複除去は行われません。同じ非コンテナ パッケージが複数のリポジトリに push されると、お客様はスキャンごとに料金を請求されます。
- Artifact Analysis でスキャンが有効になっている場合、新しいパッケージベースのリポジトリが作成されても、パッケージのスキャンはデフォルトでは有効になりません。代わりに、プロジェクト内のパッケージベースのリポジトリごとにスキャンを有効にする必要があります。この構成は、新しいコンテナベースのリポジトリでデフォルトで有効になっているコンテナ スキャンとは異なります。
