Amazon Inspector 是一項自動化且持續的漏洞掃描服務,可評估 Amazon Elastic Compute Cloud (EC2) 執行個體和容器映像,以改善基礎設施工作負載的安全性和合規性。每月費用由兩個維度的組合確定:正在掃描的 Amazon EC2 執行個體,以及在推送至 Amazon Elastic Container Registry (ECR) 並在一個月內重新掃描時最初掃描的容器映像總數。

Amazon EC2 執行個體掃描:持續掃描每個 EC2 執行個體以查找軟體漏洞和意外網路風險。每月總成本依據一個月內評估的 EC2 執行個體的平均數目*。對於間歇執行的執行個體,價格根據一個月內執行的總時間依比例分配。

Amazon ECR 容器映像掃描:每個推送至 Amazon ECR 且設定為 Amazon Inspector 掃描的容器映像,都會評估是否存在軟體漏洞。每月總成本依據推送至 ECR 時最初掃描的映像數目與這些映像每月重新掃描次數的組合。

使用 Amazon Inspector,您只需按使用量付費,沒有最低費用,也沒有前期承諾。

免費試用

Amazon Inspector 的所有新帳戶都有資格享受 15 天免費試用,來評估服務並估算其成本。在試用期間,所有符合條件的 Amazon Elastic Compute Cloud (EC2) 執行個體和推送至 Amazon Elastic Container Registry (ECR) 的容器映像都會被持續免費掃描。

此外,您可以在 Amazon Inspector 主控台中檢閱估算的支出,包括中央 Amazon Inspector 管理員帳戶中整個組織的彙總支出。這樣,您可以在決定之前了解和估算使用 Amazon Inspector 對整個組織的 Amazon EC2 和 ECR 進行自動化和持續漏洞掃描的成本。

*EC2 執行個體的平均數目數 = (被掃描的作用中、受支援執行個體的總時數)/(一個月的時數,即 720 小時)。例如,您有 3 個受支援的執行個體,在一個月內處於作用中狀態並被掃描的時長有所差異:第一個 360 小時,第二個 350 小時,第三個 10 小時,被掃描的作用中、受支援執行個體的總時數為 720 小時。因此,當月被掃描的執行個體總時數為 720 小時/當月 720 小時 = 平均 1 個 EC2 執行個體。

定價範例

範例 1:Amazon EC2 執行個體掃描
您為美國東部 (維吉尼亞北部) 部署輸入了一個新的計費月份,該部署具有 10 個 Amazon EC2 執行個體,並且針對 Amazon Inspector 掃描安裝並設定了 AWS Systems Manager Agent。這些執行個體整月執行。此外,在此月度計費期間,還會啟動 10 個執行個體並使用 Amazon Inspector 持續掃描。但是,這些新執行個體中的每一個在計費週期內都只有 15 天處於作用中狀態。美國東部 (維吉尼亞北部) 的 Amazon Inspector 費用計算如下:

10 個 EC2 執行個體全部 30 天被掃描,每個 1.25 USD = 10 * 1.25 USD = 12.50 USD
10 個 EC2 執行個體僅 15 天被掃描,平均為 5 個執行個體,每個 1.25 USD = 5 * 1.25 USD = 6.25 USD
當月,您的 Amazon Inspector 帳單為 18.75 USD。

範例 2:具有持續掃描功能的 Amazon ECR 容器映像
您為美國東部 (維吉尼亞北部) 部署輸入了一個新的計費月份,其中 500 個之前在過去 30 天內推送、掃描和保留的容器映像位於設定為持續掃描的 ECR 儲存庫中。您還在當月將 1,000 個新容器映像推送至同一個儲存庫。您的費用將包括在推送至 ECR 時最初掃描的 1,000 個新容器映像以及重新掃描總計 1,500 個保留容器映像的費用。本月,Amazon Inspector 漏洞資料庫進行了更新,啟動了 15 次重新掃描。美國東部 (維吉尼亞北部) 的 Amazon Inspector 費用計算如下:

1,000 個新推送的容器映像最初以每個 0.09 USD 的價格掃描 = 1,000 * 0.09 USD = 90.00 USD
(1,000 個新推送的容器映像 + 已經在儲存庫中的 500 個之前推送和掃描的容器映像 = 1,000 + 500 = 儲存庫中總計 1,500 個映像)
1,500 個映像,每個映像平均重新掃描 15 次,每次重新掃描 0.01 USD = 1,500 * 15 * 0.01 USD = 225.00 USD
當月,您的 Amazon Inspector 帳單將為 315.00 USD。

範例 3:具有推送掃描功能的 Amazon ECR 容器映像
您為美國東部 (維吉尼亞北部) 部署輸入了一個新的計費月份,其中 500 個之前推送、掃描和保留的容器映像位於設定為推送時掃描的 ECR 儲存庫中。 您在當月將 1,000 個新容器映像推送至同一個儲存庫。您的成本將僅包括在推送至 ECR 時掃描的 1,000 個新容器映像。由於儲存庫設定為推送時掃描,不會重新掃描,因而不會產生額外費用。美國東部 (維吉尼亞北部) 的 Amazon Inspector 費用計算如下:

1,000 個新推送的容器映像最初以每個 0.09 USD 的價格掃描 = 90.00 USD
(之前掃描的 500 個映像無需任何費用。)
當月,您的 Amazon Inspector 帳單將為 90.00 USD。

其他定價資源

AWS 定價計算器

輕鬆計算您的 AWS 每月成本

取得定價協助

聯絡 AWS 專家以取得個人化報價

了解如何開始使用

尋找我們開發人員指南、實用視訊及主控台指南的連結。

進一步了解 
註冊免費帳戶

立即存取 AWS 免費方案。 

註冊 
開始在主控台進行建置

開始在 AWS 主控台中使用 Amazon Cloud Directory 進行建置。

登入