Azure 中的專用 Docker 容器注冊表簡介,docker 注冊表

Azure 中的專用 Docker 容器注冊表簡介

Azure容器注冊表是基于開源Docker注冊表2.0的托管專用Docker注冊表服務。可以創建和維護Azure容器注冊表來存儲與管理專用的Docker容器映像和相關項目。

將Azure容器注冊表與現有的容器開發和部署管道配合使用，也可使用Azure容器注冊表任務在Azure中生成容器映像。可以通過源代碼提交和基礎映像更新等觸發器按需生成或完全自動生成。

有關Docker和注冊表概念的詳細信息，請參閱Docker概述和關于注冊表、存儲庫和映像。

用例

將Azure容器注冊表中的映像提取到各種部署目標：

·可縮放業務流程系統，用于跨主機群集管理容器化應用程序，包括Kubernetes、DC/OS和Docker Swarm。

·支持大規模生成和運行應用程序的Azure服務，包括Azure Kubernetes服務(AKS)、應用服務、Batch、Service Fabric和其他服務。

開發人員還可以在執行容器開發工作流的過程中將內容推國際快遞容器注冊表。例如，通過持續集成和交付工具（例如Azure Pipelines或Jenkins）將容器注冊表作為目標。

配置ACR任務，在應用程序映像的基礎映像發生更新時自動重新生成應用程序映像，或者在團隊將代碼提交到Git存儲庫時自動完成映像生成。創建多步驟任務，在云中以并行方式自動完成多個容器映像的生成、測試和修補。

Azure提供包括Azure命令行界面、Azure門戶和API支持在內的工具，用于管理Azure容器注冊表。可以選擇安裝適用于Visual Studio Code的Docker擴展以及適用于Azure容器注冊表的Azure帳戶擴展。通過Azure容器注冊表拉取和推快遞映像，或者運行ACR任務，這一切都可以在Visual Studio Code中進行。

主要功能

·注冊表服務層級在Azure訂閱中創建一個或多個容器注冊表。注冊表以三種層級提供：基本、標準和高級，每一種都支持Webhook集成、通過Azure Active Directory進行的注冊表身份驗證，以及刪除功能。在與部署相同的Azure位置創建注冊表，充分利用容器映像的本地閉合網絡存儲。將高級注冊表的異地復制功能用于高級復制和容器映像分發方案。

·安全性和訪問使用Azure CLI或標準的docker login命令登錄到注冊表。Azure容器注冊表通過HTTPS傳輸容器映像，并支持通過TLS來保護客戶端連接。

重要

從2020年1月13日開始，Azure容器注冊表將要求服務器和應用程序的所有安全連接都使用TLS 1.2。使用任何最近的Docker客戶端（版本18.03.0或更高版本）啟用TLS 1.2。對TLS 1.0和1.1的支持將停用。

可以使用Azure標識、Azure Active Directory支持的服務主體或提供的管理員帳戶來控制訪問（針對容器注冊表）。使用Azure基于角色的訪問控制(Azure RBAC)向用戶或系統分配對注冊表的精細權限。

高級服務層級的安全功能包括用于映像標記簽名的內容信任，以及用于限制對注冊表的訪問的防火墻和虛擬網絡（預覽版）。Azure安全中心可以選擇與Azure容器注冊表集成，以便在將映像推國際快遞注冊表時掃描映像。

·支持的映像和項目每個映像都在存儲庫中進行了分組，是兼容Docker的容器的只讀快照。Azure容器注冊表可以包含Windows和Linux映像。可以控制所有容器部署的映像名稱。使用標準Docker命令可將映像推國際快遞存儲庫，或者從存儲庫中提取映像。除了Docker容器映像外，Azure容器注冊表還存儲相關的內容格式，例如Helm圖表和為開放容器計劃(OCI)映像格式規范構建的映像。

·自動生成映像使用Azure容器注冊表任務（ACR任務）可簡化在Azure中生成、測試、推快遞和部署映像的過程。例如，使用ACR任務可以通過將docker build操作產生的負荷轉移到Azure來將開發內部循環擴展到云。配置生成任務以使其自動執行容器OS和框架修補管道，并使其在團隊將代碼提交到源代碼管理時自動生成映像。

多步驟任務提供用于在云中構建、測試和修補容器映像的基于步驟的任務定義和執行。任務步驟定義各個容器映像構建和推快遞操作。它們還可以定義一個或多個容器的執行，每個步驟都使用容器作為其執行環境。

特別聲明：以上文章內容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關于作品內容、版權或其它問題請于作品發表后的30日內與ESG跨境電商聯系。