Si vous choisissez d'activer la fonctionnalité automatique d'analyse des failles pour vos images de conteneurs, les frais s'élèvent à 0,26$ par image de conteneur analysée.
Le coût par analyse est différent pour les clients Security Command Center en fonction du niveau de service. Pour en savoir plus sur les coûts des niveaux de service de Security Command Center, consultez la page sur les tarifs de Security Command Center.
Remarque : Les clients Security Command Center ne verront pas l'élément de ligne "Analyse des failles Container Registry" standard sur leur facture. Les clients Security Command Center PayGo verront un SKU d'analyse de registre Security Command Center, tandis que les clients Security Command Center par abonnement ne verront pas de frais pour l'analyse de registre, car elle est incluse dans leur abonnement.
- La facturation commence immédiatement après l'activation de l'API Container Scanning.
- La première fois que vous transférez une image vers le registre, Artifact Analysis l'analyse automatiquement et vous facture cette opération. Seule l'analyse initiale vous est facturée, et le nombre de couches présentes sur l'image de base n'influe pas sur le prix. Lorsque l'image a été importée et analysée une première fois, les analyses ultérieures de cette même image sont sans frais. Chaque image est identifiée de manière unique par un condensé. Les images associées au même condensé sont considérées comme la même image.
- Artifact Analysis n'analyse pas automatiquement les images existantes après l'activation de l'API. Pour qu'une image existante soit analysée, vous devez la transférer à nouveau.
Chaque nouvelle version d'une image est associée à un condensé, c'est-à-dire un identifiant unique créé lorsque l'image a été transférée à Artifact Analysis. Les tags ajoutés à une image sont des étiquettes qui ne modifient pas le contenu de cette image. Par conséquent, l'ajout et la modification de tags ne vous sont pas facturés.
L'analyse automatique des failles est également disponible pour les packages logiciels en dehors des conteneurs. Les principales différences entre l'analyse des packages qui ne font pas partie d'un conteneur et l'analyse des images de conteneur sont les suivantes :
- Il n'y a pas de déduplication. Si le même package non conteneur est envoyé à plusieurs dépôts, les clients sont facturés pour chaque analyse.
- Lorsque l'analyse est activée dans Artifact Analysis, l'analyse des packages n'est pas activée par défaut lorsqu'un dépôt basé sur des packages est créé. Vous devez activer l'analyse sur chaque dépôt basé sur des packages individuel d'un projet. Cette configuration diffère de l'analyse des conteneurs, qui est activée par défaut sur les nouveaux dépôts basés sur des conteneurs.
