- 1 cluster
- 1 framework de conformité, au choix
- 10 noms d'images par mois
- 1 node par cluster
- Toutes les fonctions de scan, de signature et d'admission
- Issue tracker public
Tarifs · mensuel ou annuel – une année coûte dix mois
Toutes les fonctions de sécurité sont gratuites.
Le scan, la vérification des signatures, l'admission control et les paquets de preuves ne sont pas bridés : une édition Community privée de sa sécurité mériterait de perdre face aux outils gratuits. Avec une clé, vous payez le passage à l'échelle, et le single sign-on.
- 1 cluster · 1 framework
- 50 noms d'images par mois
- 6 nodes par cluster
- Single sign-on (OIDC)
- Support par e-mail
- 3 clusters · 3 frameworks
- 75 noms d'images par mois
- 10 nodes par cluster
- Tout ce qu'inclut Team
- Support prioritaire par e-mail
- Cinq clusters, tous les frameworks de conformité
- 100 noms d'images par mois
- 20 nodes par cluster
- Activation hors ligne pour clusters air-gapped
- Support prioritaire par e-mail
- Plus de dix clusters, ou aucun plafond de clusters
- Aucun plafond de nodes, ou ce qui a été convenu
- Une licence émise selon ce qui a été convenu
Cluster supplémentaire +300 $US / mois, jusqu'à dix clusters par checkout · Framework supplémentaire +120 $US / mois · 10 noms d'images de plus par mois +30 $US / mois pour chaque cluster couvert par la licence · Node supplémentaire +50 $US / mois par cluster couvert par la licence, un à la fois, jusqu'à 50 nodes par cluster – en annuel, chaque prix multiplié par dix, le tout HT. En Community, un palier de volume coûte +150 $US / mois par cluster et les nodes supplémentaires ne sont pas vendus : quatre paliers font passer Community de 10 à 50 noms d'images pour 600 $US, soit le chiffre et le prix de Team. L'édition gratuite peut ainsi grandir vers le plan suivant sans le concurrencer à la baisse.
Cluster supplémentaire +3 000 $US / an, jusqu'à dix clusters par checkout · Framework supplémentaire +1 200 $US / an · 10 noms d'images de plus par mois +300 $US / an pour chaque cluster couvert par la licence · Node supplémentaire +500 $US / an par cluster couvert par la licence, un à la fois, jusqu'à 50 nodes par cluster – dix fois le prix mensuel, soit deux mois offerts, le tout HT. En Community, un palier de volume coûte +1 500 $US / an par cluster et les nodes supplémentaires ne sont pas vendus : quatre paliers font passer Community de 10 à 50 noms d'images pour 6 000 $US, soit le chiffre et le prix de Team. L'édition gratuite peut ainsi grandir vers le plan suivant sans le concurrencer à la baisse.
Passé le plafond de nodes, rien ne s'arrête.
L'operator compte les nodes Ready dans le cluster, et ce chiffre n'en sort jamais. Quand un cluster dépasse son plafond, la console et une notification le signalent, avec une échéance à 14 jours. Après 14 jours au-dessus du plafond, seuls les noms d'images pas encore vus sur la période sont refusés, exactement comme pour le quota d'images ; tout ce qui a déjà été compté continue de tourner. Revenir sous le plafond remet le compteur à zéro.
Au-delà de dix clusters, le prix se discute.
Un périmètre d'application sans plafond n'est pas une version agrandie de la même offre : le nombre de clusters et les régions concernées se fixent dans un contrat signé, pas sur un écran de checkout. La licence peut être émise pour ce qui a été convenu, avec n'importe quelle combinaison des trois limites, sans inventer un plan que personne d'autre ne se voit proposer.
Ce que la clé change vraiment
| Fonction | Community | Éditions payantes |
|---|---|---|
| Scan de vulnérabilités | Oui | Oui |
| Vérification des signatures et attestations | Oui | Oui |
| Blocage à l'admission | Oui | Oui |
| Paquets de preuves | Oui | Oui |
| Journal d'audit, exceptions, break-glass | Oui | Oui |
| Registry privé et base de vulnérabilités en miroir | Oui | Oui |
| Activation hors ligne pour clusters air-gapped | Non | Enterprise, annuel — ou par contrat |
| Frameworks de conformité | 1 | nombre acheté |
| Clusters par clé | 1 | nombre acheté |
| Noms d'images par mois | 10 | chiffre du plan, plus des blocs de dix |
| Nodes par cluster | 1 | chiffre du plan, plus des nodes achetés un par un |
| Single sign-on (OIDC) | Non | Oui |
Admission stricte (refus tant que non scanné, failurePolicy: Fail) | Oui | Oui |
| Support | Issue tracker public | E-mail, prioritaire à partir de Business |
Évaluez sur l'édition gratuite, puis achetez ce qui vous manque.
Il n'y a pas d'essai limité dans le temps, et il n'en faut pas. La Community Edition comprend toutes les fonctions de sécurité et n'expire jamais : la question à laquelle répond d'habitude un essai, « est-ce que cela fonctionne sur mon cluster ? », vous pouvez y répondre sur votre propre cluster, aussi longtemps que vous le souhaitez. Les plans payants ajoutent de la capacité : clusters, nodes, frameworks de conformité et volume d'images.
Les prix s'entendent hors TVA. Le checkout et le paiement passent par Polar, notre marchand officiel (merchant of record) : la carte est saisie sur le checkout de Polar et n'atteint jamais nos serveurs ; les taxes éventuelles y sont calculées d'après votre adresse de facturation et affichées avant le paiement. Une entreprise de l'UE immatriculée à la TVA l'acquitte elle-même par autoliquidation.
Quand une licence expire sans renouvellement, l'installation repasse en Community Edition. Elle ne s'arrête pas et ne se met pas à refuser les déploiements.