Prezzi di Artifact Analysis
Scansione automatica
Se hai scelto di abilitare la funzionalità di analisi automatica delle vulnerabilità per le immagini del container, il prezzo è di 0,26 $ per ogni immagine del container acquisita.
Per i clienti di Security Command Center è previsto un costo diverso per scansione in base al livello di servizio. Per ulteriori informazioni sui costi dei livelli di servizio di Security Command Center, consulta la pagina dei prezzi di Security Command Center.
Quando abiliti l'API Container Scanning, la fatturazione inizia immediatamente.
La prima volta che esegui il push di un'immagine sul registro, Artifact Analysis esegue automaticamente la scansione dell'immagine e riporta un addebito per la scansione iniziale. Questo addebito è applicabile solo alla scansione iniziale e non dipende dal numero di livelli sull'immagine base. Dopo che l'immagine viene caricata e analizzata la prima volta, le analisi successive della stessa immagine sono gratuite.
Ogni immagine è identificata univocamente da un digest. Le immagini con lo stesso digest sono considerate la stessa immagine.
Artifact Analysis non esegue automaticamente l'analisi delle immagini esistenti dopo che l'API è stata abilitata. Per analizzare un'immagine esistente, devi eseguirne di nuovo il push.
Ogni nuova versione di un'immagine è associata a un digest, un identificatore univoco creato quando esegui il push dell'immagine su Artifact Analysis. I tag che aggiungi a un'immagine sono etichette e non modificano il contenuto dell'immagine, pertanto non ti sarà addebitato alcun costo per l'aggiunta o la modifica dei tag.
L'analisi automatica delle vulnerabilità è disponibile anche per i pacchetti software al di fuori dei container. Le principali differenze tra la scansione di pacchetti che non fanno parte di un container e la scansione di immagini container sono:
Non viene eseguita alcuna deduplicazione; se lo stesso pacchetto non container viene inviato a più repository, ai clienti verrà addebitato ogni scansione.
Quando l'analisi è abilitata in Artifact Analysis, l'analisi dei pacchetti non è abilitata per impostazione predefinita quando viene creato un nuovo repository basato su pacchetti. Devi invece abilitare la scansione su ogni singolo repository basato su pacchetti in un progetto. Questa configurazione è diversa dalla scansione dei container, che è abilitata per impostazione predefinita sui nuovi repository basati su container.
Scansione on demand
Se hai scelto di abilitare l'API On-Demand Scanning nel tuo progetto, il prezzo è di 0,26 $ per immagine del container acquisita.
Advanced Vulnerability Insights
All'interno della dashboard per la strategia di sicurezza di Google Kubernetes Engine (GKE), Artifact Analysis fornisce Advanced Vulnerability Insights, un livello a pagamento di scansione continua che rileva le vulnerabilità del software tra le immagini del sistema operativo e i linguaggi di programmazione open source più diffusi usati per creare applicazioni. Advanced Vulnerability Insights può essere abilitato per singoli cluster.
- Il prezzo è di 0,04$ per ora cluster, per ogni cluster abilitato.
Visualizzazione del rapporto di fatturazione
La pagina dei report di fatturazione Cloud consente di visualizzare in sintesi i Google Cloud costi. La pagina Rapporti mostra un grafico che traccia i costi di utilizzo per tutti i progetti collegati a un account di fatturazione Cloud. Per includere gli sconti promozionali nel report, assicurati che sia selezionata la casella di controllo Sconti nella sezione Filtri del report.
Passaggi successivi
- Leggi la documentazione di Artifact Analysis.
- Inizia a utilizzare Artifact Analysis.
- Scopri di più su soluzioni e casi d'uso di Artifact Analysis.