本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
监控 Amazon Inspector 的使用量和成本
可以使用 Amazon Inspector 控制台和 API 来预测环境中 Amazon Inspector 的每月成本。如果您是多账户环境的 Amazon Inspector 管理员,则可以查看环境的总成本以及所有成员账户的成本指标。本节介绍了如何访问使用情况统计数据以及如何计算使用成本。
使用“使用量”控制台
您可以通过控制台评测 Amazon Inspector 的使用量和预计成本。
访问“使用量”统计数据
-
使用您的凭证登录,然后打开 Amazon Inspector 控制台,网址为:https://console.aws.amazon.com/inspector/v2/home
。 -
使用页面右上角的 AWS 区域选择器选择要监控成本的区域。
-
在导航窗格中,选择使用量。
在按账户选项卡中,您将看到账户使用量下列出的 30 天期间的预计总费用。在预计成本列下的表格中,选择一个值,以查看该账户按扫描类型划分的使用量明细。在此详细信息窗格中,您还可以看到该账户的哪些扫描类型激活了免费试用。
如果您是某组织的委托管理员,您将在表格中看到组织内每个账户对应的行。如果您组织中的某个账户已取消关联,则控制台会将其预计费用显示为 -。
在按扫描类型选项卡中,您可以看到当前 30 天内按扫描类型划分的使用量明细。这些信息用于计算按账户选项卡中的预计成本。
如果您是某组织的委托管理员,您可以看到组织内每个账户的使用量。
在此选项卡中,您可以展开以下任一窗格以获取使用量统计数据:
- Amazon EC2 扫描
-
Amazon Inspector 使用情况控制台会针对基于代理的扫描和无代理扫描跟踪以下指标:
实例(平均值)— Amazon Inspector 使用覆盖时间来计算 EC2 实例扫描的平均资源数量。平均值等于总覆盖时间除以 720 小时(30 天内的小时数)。
覆盖时间 — 对于 Amazon EC2 扫描,这是过去 30 天内 Amazon Inspector 为账户中的每个 EC2 实例提供有效覆盖的总小时数。对于 EC2 实例,覆盖时间是指从 Amazon Inspector 发现实例到实例被终止或停止,或者按标签排除在扫描之外的时间。(当您重启已停止的实例或删除排除标签时,Amazon Inspector 将恢复覆盖,并且该实例的覆盖时间将继续累积)。
CIS 实例扫描 - 对账户中的实例执行的 CIS 扫描总数。
- Amazon ECR 扫描
初始扫描 — 过去 30 天内首次扫描账户中映像的总次数。
重新扫描 — 过去 30 天内重新扫描账户中映像的总次数。重新扫描是指对 Amazon Inspector 之前扫描过的 ECR 映像进行的所有扫描。如果您已将 ECR 存储库配置为持续扫描,则当 Amazon Inspector 向其数据库添加新的常见脆弱性和风险 (CVE) 时,会自动进行重新扫描。
- Lambda 扫描
-
Amazon Inspector 使用情况控制台会针对 Lambda 标准扫描和 Lambda 代码扫描跟踪以下指标:
Lambda 函数的数量(平均值) - Amazon Inspector 使用覆盖时间来计算 Lambda 函数扫描的平均函数数量。平均值等于总覆盖时间除以 720 小时(30 天内的小时数)。
覆盖时间 — 对于 Lambda 函数扫描,这是过去 30 天内 Amazon Inspector 为账户中的每个 Lambda 函数提供有效覆盖的总小时数。对于 AWS Lambda 函数,覆盖时间是指从 Amazon Inspector 发现函数到函数被删除或从扫描中排除的时间。如果被排除的函数再次被纳入,则该函数的覆盖时间将继续累积。
了解 Amazon Inspector 如何计算使用成本
Amazon Inspector 提供的成本是估算值,不是实际成本,因此它们可能与您的 AWS Billing 控制台中的成本不同。
请注意以下有关 Amazon Inspector 如何在使用量页面上计算成本的信息:
使用成本仅反映当前区域的情况。每种扫描类型的价格因 AWS 区域而异,要查看每个区域的确切价格,请参阅 Amazon Inspector 的定价
所有使用量预测均按美元四舍五入。
预计费用不包含折扣。
预计成本代表每种扫描类型 30 天使用期内的总成本。如果账户的使用天数少于 30 天,Amazon Inspector 会预测 30 天后的费用,并假设当前覆盖的所有资源仍将在 30 天的剩余时间内继续保持覆盖。
每种扫描类型的成本根据以下方式计算:
EC2 扫描:成本反映过去 30 天内 Amazon Inspector 覆盖的 EC2 实例的平均数量。
ECR 容器扫描:成本反映过去 30 天内初始映像扫描次数 + 映像重新扫描次数的总和。
Lambda 标准扫描:成本反映过去 30 天内 Amazon Inspector 覆盖的 Lambda 函数的平均数量。
Lambda 代码扫描:成本反映过去 30 天内 Amazon Inspector 覆盖的 Lambda 函数的平均数量。
关于 Amazon Inspector 免费试用
在 Amazon Inspector 中,每种扫描类型都可以免费试用。激活扫描类型后,您将自动注册该扫描类型的 15 天免费试用。免费试用开始后,即使您停用扫描类型,它也会在 15 天后自动过期。
注意
免费试用不适用于 CIS 扫描。