本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
您可以使用 Amazon Inspector 主控台和 API,為您的環境預測每月 Amazon Inspector 成本。如果您是多帳戶環境的 Amazon Inspector 管理員,您可以檢視環境的總成本和所有成員帳戶的成本指標。本節說明如何存取用量統計資料和計算用量成本。
使用用量主控台
您可以從主控台評估 Amazon Inspector 的用量和預計成本。
存取用量統計資料
-
使用您的登入資料登入,然後開啟位於 https://console.aws.amazon.com/inspector/v2/home
://Amazon Inspector 主控台。 -
使用頁面右上角的選擇 AWS 區域 器,選取您要監控成本的區域。
-
在導覽窗格中,選擇用量。
在依帳戶索引標籤中,您會看到根據帳戶用量下列出的 30 天期間所預測的總成本。在預計成本欄下的表格中,選取值,以查看該帳戶的掃描類型用量明細。在此詳細資訊窗格中,您也可以查看哪些掃描類型對該帳戶具有作用中的免費試用。
如果您是組織的委派管理員,您會在表格中看到組織內每個帳戶的一列。如果組織中的帳戶取消關聯,主控台會將其預計成本顯示為 -。
在依掃描類型索引標籤中,您可以看到目前 30 天期間內依掃描類型劃分的實際用量明細。這是用於計算按帳戶索引標籤中預計成本的資訊。
如果您是組織的委派管理員,您可以查看組織中每個帳戶的用量。
在此索引標籤中,您可以展開下列任何用於用量統計資料的窗格:
- Amazon EC2 掃描
-
Amazon Inspector 用量主控台會追蹤下列代理程式型掃描和無代理程式掃描的指標:
執行個體 (平均) — Amazon Inspector 使用涵蓋時數來計算 EC2 執行個體掃描的平均資源數量。平均值是總涵蓋時數除以 720 小時 (30 天內的時數)。
涵蓋時數:對於 Amazon EC2 掃描,這是過去 30 天內 Amazon Inspector 為帳戶中的每個 EC2 執行個體提供作用中涵蓋範圍的總時數。對於 EC2 執行個體,涵蓋時數是指從 Amazon Inspector 發現執行個體直到終止或停止,或被標籤排除在掃描之外的時數。 (當您重新啟動停止的執行個體或移除排除標籤時,Amazon Inspector 會繼續涵蓋,該執行個體的涵蓋時數將繼續累積)。
CIS 執行個體掃描 — 針對帳戶中的執行個體執行的 CIS 掃描總數。
- Amazon ECR 掃描
初始掃描 — 過去 30 天內帳戶中第一次掃描影像的總和。
重新掃描 — 過去 30 天內帳戶中影像的重新掃描總數。重新掃描是指對 Amazon Inspector 先前掃描的 ECR 映像進行的任何掃描。如果您已設定 ECR 儲存庫進行持續掃描,當 Amazon Inspector 將新的常見漏洞與暴露 (CVE) 新增至資料庫時,會自動重新掃描。
- Lambda 掃描
-
Amazon Inspector 用量主控台會追蹤 Lambda 標準掃描和 Lambda 程式碼掃描的下列指標:
Lambda 函數數目 (平均) — Amazon Inspector 使用涵蓋時數來計算 Lambda 函數掃描的平均函數數目。平均數是總涵蓋時數除以 720 小時 (30 天期間內的時數)。
涵蓋時數 — 對於 Lambda 函數掃描,這是 Amazon Inspector 為帳戶中每個 Lambda 函數提供作用中涵蓋範圍在過去 30 天內的總時數。對於 AWS Lambda 函數,涵蓋時數的計算是從 Amazon Inspector 探索函數時開始,直到從掃描中刪除或排除為止。如果再次包含排除的函數,則該函數的涵蓋時數將繼續累積。
了解 Amazon Inspector 如何計算用量成本
Amazon Inspector 提供的成本是預估成本,而不是實際成本,因此可能與您 AWS Billing 主控台中的成本不同。
請注意以下有關 Amazon Inspector 如何計算用量頁面上的成本:
使用成本僅反映目前區域。每個掃描類型的價格因 AWS 區域而異,若要檢閱每個區域的確切價格,請參閱 Amazon Inspector 定價
所有用量預測會四捨五入至最接近的美元。
折扣不包含在預計成本中。
預計成本代表每個掃描類型 30 天用量期間的總成本。如果帳戶的使用量少於 30 天,Amazon Inspector 會在 30 天後預測成本,就好像目前涵蓋的資源在 30 天的剩餘時間內將保持不變。
每個掃描類型的成本是根據下列項目計算:
EC2 掃描:成本反映過去 30 天內 Amazon Inspector 涵蓋的 EC2 執行個體平均數量。
ECR 容器掃描:成本反映過去 30 天內的初始映像掃描 + 映像重新掃描次數的總和。
Lambda 標準掃描:成本反映過去 30 天內 Amazon Inspector 涵蓋的 Lambda 函數的平均數量。
Lambda 程式碼掃描:成本反映過去 30 天內 Amazon Inspector 涵蓋的 Lambda 函數的平均數量。
關於 Amazon Inspector 免費試用
在 Amazon Inspector 中,每個掃描類型都有免費線索。啟用掃描類型時,您會自動註冊該掃描類型的 15 天免費試用。免費試用開始後,即使您停用掃描類型,也會在 15 天內自動過期。
注意
免費試用不適用於 CIS 掃描。