セキュリティ・認証認可
Amazon Inspector
- 時間課金される
- GB課金されない
- 個数課金される
ひとことで言うと
EC2 and Lambda meter by the hour of coverage. Container images and code repos meter per scan.
見落とすところ
ECR bills per assessment, so a CI pipeline pushing all day pays for every initial scan and every rescan of every image. EC2 and Lambda coverage prorates by instance-hour, so short-lived hosts cost little.
請求書での探し方
Cost Explorer や CUR をこの usage type で絞り込む。リージョン接頭辞がないものは us-east-1 を指す。
EC2-ScanningLambda-Standard-Scanningcontainer-image-initial-scancontainer-image-re-scan
同じ回り方をするサービス
回るメーターが完全に同じなので、ここで理解したことがそのまま使える。