- 1 Cluster
- 1 Compliance-Framework nach Wahl
- 10 Image-Namen pro Monat
- 1 Node pro Cluster
- Alle Funktionen für Scan, Signaturprüfung und Admission
- Öffentlicher Issue-Tracker
Jede Sicherheitsfunktion gibt es kostenlos.
Scans, Signaturprüfung, Durchsetzung bei der Admission und Nachweispakete halten wir nicht zurück: Eine Community Edition ohne Sicherheit hätte es verdient, gegen die kostenlosen Werkzeuge zu verlieren. Mit einem Lizenzschlüssel kaufen Sie Kapazität – und Single Sign-On.
- 1 Cluster · 1 Framework
- 50 Image-Namen pro Monat
- 6 Nodes pro Cluster
- Single Sign-On (OIDC)
- E-Mail-Support
- 3 Cluster · 3 Frameworks
- 75 Image-Namen pro Monat
- 10 Nodes pro Cluster
- Alles aus Team
- Priorisierter E-Mail-Support
- Fünf Cluster, jedes Compliance-Framework
- 100 Image-Namen pro Monat
- 20 Nodes pro Cluster
- Offline-Aktivierung für air-gapped Cluster
- Priorisierter E-Mail-Support
- Mehr als zehn Cluster oder gar keine Cluster-Obergrenze
- Keine Node-Obergrenze, oder was vereinbart wurde
- Eine Lizenz, ausgestellt auf das Vereinbarte
Zusätzlicher Cluster +300 $ / Monat, bis zu zehn Cluster in einem Checkout · Zusätzliches Framework +120 $ / Monat · 10 weitere Image-Namen im Monat +30 $ / Monat für jeden Cluster, den die Lizenz abdeckt · Zusätzlicher Node +50 $ / Monat je abgedecktem Cluster, einzeln, bis zu 50 Nodes pro Cluster – jährlich jeweils das Zehnfache, alles zzgl. MwSt. In Community kostet eine Volumenstufe +150 $ / Monat je Cluster; zusätzliche Nodes gibt es dort nicht. Vier Stufen bringen Community von 10 auf 50 Image-Namen für 600 $ – genau Zahl und Preis von Team. So kann die kostenlose Edition bis zum nächsten Plan wachsen, ohne ihn zu unterbieten.
Zusätzlicher Cluster +3.000 $ / Jahr, bis zu zehn Cluster in einem Checkout · Zusätzliches Framework +1.200 $ / Jahr · 10 weitere Image-Namen im Monat +300 $ / Jahr für jeden Cluster, den die Lizenz abdeckt · Zusätzlicher Node +500 $ / Jahr je abgedecktem Cluster, einzeln, bis zu 50 Nodes pro Cluster – das Zehnfache des Monatspreises, also zwei Monate gratis, alles zzgl. MwSt. In Community kostet eine Volumenstufe +1.500 $ / Jahr je Cluster; zusätzliche Nodes gibt es dort nicht. Vier Stufen bringen Community von 10 auf 50 Image-Namen für 6.000 $ – genau Zahl und Preis von Team. So kann die kostenlose Edition bis zum nächsten Plan wachsen, ohne ihn zu unterbieten.
Über dem Node-Limit bleibt nichts stehen.
Der Operator zählt die Nodes im Zustand Ready innerhalb des Clusters, und die Zahl verlässt den Cluster nie. Liegt ein Cluster über seiner Obergrenze, melden das die Konsole und eine Benachrichtigung, mit dem Stichtag in 14 Tagen. Nach 14 Tagen über der Obergrenze werden nur Image-Namen abgelehnt, die in diesem Zeitraum noch nicht vorkamen, genau wie beim Image-Kontingent; alles bereits Gezählte läuft weiter. Liegt der Cluster wieder innerhalb der Grenze, wird die Frist zurückgesetzt.
Über zehn Cluster hinaus wird der Preis verhandelt.
Ein Einsatzumfang ohne Obergrenze ist nicht einfach eine größere Ausgabe desselben Plans. Wie viele Cluster, in welchen Regionen: Das regelt ein unterzeichneter Vertrag, kein Checkout-Formular. Die Lizenz wird auf das Vereinbarte ausgestellt, in jeder Kombination der drei Grenzen, ohne einen Plan zu erfinden, den sonst niemand angeboten bekommt.
Was der Schlüssel wirklich ändert
| Funktion | Community | Bezahlte Editionen |
|---|---|---|
| Schwachstellen-Scanning | Ja | Ja |
| Prüfung von Signaturen und Attestations | Ja | Ja |
| Admission Enforcement | Ja | Ja |
| Nachweispakete | Ja | Ja |
| Audit-Log, Ausnahmen, Break-Glass | Ja | Ja |
| Private Registry und gespiegelte Schwachstellendatenbank | Ja | Ja |
| Offline-Aktivierung für air-gapped Cluster | Nein | Enterprise, jährlich – oder per Vertrag |
| Compliance-Frameworks | 1 | gekaufte Anzahl |
| Cluster je Schlüssel | 1 | gekaufte Anzahl |
| Image-Namen pro Monat | 10 | Zahl des Plans, plus Blöcke à 10 |
| Nodes pro Cluster | 1 | Zahl des Plans, plus einzeln gekaufte Nodes |
| Single Sign-On (OIDC) | Nein | Ja |
Strikte Admission (Ablehnung bis zum Scan, failurePolicy: Fail) | Ja | Ja |
| Support | Öffentlicher Issue-Tracker | E-Mail, priorisiert ab Business |
Mit der kostenlosen Edition evaluieren, dann dazukaufen, was fehlt.
Eine befristete Testversion gibt es nicht, und sie wird auch nicht gebraucht. Die Community Edition enthält alle Sicherheitsfunktionen und läuft nie ab. Die Frage, die eine Testphase sonst beantwortet – funktioniert das in meinem Cluster? –, klären Sie also im eigenen Cluster, so lange Sie möchten. Die bezahlten Pläne bringen Kapazität: Cluster, Nodes, Compliance-Frameworks und Image-Volumen.
Die Preise verstehen sich zzgl. MwSt. Checkout und Zahlung laufen über Polar, unseren Merchant of Record: Sie geben die Karte im Checkout von Polar ein, sie erreicht unsere Server nie, und fällige Steuern berechnet Polar anhand Ihrer Rechnungsadresse und zeigt sie vor der Zahlung an. Umsatzsteuerlich registrierte Unternehmen in der EU führen die Umsatzsteuer im Reverse-Charge-Verfahren selbst ab.
Läuft eine Lizenz ohne Verlängerung ab, fällt die Installation auf die Community Edition zurück. Sie hält nicht an und beginnt auch nicht, Deployments abzulehnen.