Se você escolher ativar o recurso de verificação de vulnerabilidades para suas imagens de contêiner, o preço será de US$0,26 por imagem de contêiner verificada.
Há um custo diferente por verificação para clientes do Security Command Center com base no nível de serviço. Para mais informações sobre os custos dos níveis de serviço do Security Command Center, consulte a página de preços do Security Command Center.
Observação:os clientes do Security Command Center não vão ver o item de linha padrão "Verificação de vulnerabilidades do Container Registry" na fatura. Os clientes do Security Command Center PayGo vão ver uma SKU de verificação do registro do Security Command Center, e os clientes da assinatura do Security Command Center não vão ver uma cobrança pela verificação do registro, porque ela faz parte da cobrança da assinatura.
- Ao ativar a API Container Scanning, o faturamento começa imediatamente.
- O Artifact Analysis verifica automaticamente uma imagem na primeira vez que você a envia ao registro, cobrando a verificação inicial. Essa cobrança se aplica somente à verificação inicial e não é afetada pelo número de camadas na imagem de base. Depois que uma imagem é carregada e verificada inicialmente, as verificações subsequentes da mesma imagem são sem custo financeiro. Cada imagem é identificada unicamente por um resumo. Imagens com o mesmo resumo são consideradas como a mesma imagem.
- Depois que você ativa a API, o Artifact Analysis não verifica automaticamente as imagens que já existem. Para verificar uma imagem existente, é necessário enviá-la novamente.
Cada versão nova de uma imagem é associada a um resumo, um identificador exclusivo que é criado quando você envia a imagem ao Artifact Analysis. As tags que você adiciona a uma imagem são rótulos e não modificam o conteúdo da imagem. Dessa forma, você não recebe cobranças por adicionar ou editar tags.
A verificação automática de vulnerabilidades também está disponível para pacotes de software fora dos contêineres. As principais diferenças entre a verificação de pacotes que não fazem parte de um contêiner e a verificação de imagens de contêiner são:
- Não há eliminação de duplicação. Se o mesmo pacote não contêiner for enviado para vários repositórios, os clientes serão cobrados por cada verificação.
- Quando a verificação está ativada no Artifact Analysis, a verificação de pacotes não é ativada por padrão quando um novo repositório baseado em pacotes é criado. Em vez disso, você precisa ativar a verificação em cada repositório baseado em pacote individual em um projeto. Essa configuração é diferente da verificação de contêineres, que é ativada por padrão em novos repositórios baseados em contêineres.
