Azure Container Registry の専用データ エンドポイントが発表されました。これにより、厳密な範囲が設定されたクライアント ファイアウォール規則を特定のレジストリに適用することができ、データの不正取得を最小限に抑えることができます。 レジストリからコンテンツをプルすると、次の 2 つのエンドポイントが含まれます。 レジストリ エンドポイントは多くの場合、ログイン URL と呼ばれ、認証とコンテンツの検索に使用されます。 docker pull contoso.azurecr.
Azure Container Registry での Azure Private Link のプレビューのサポート開始をお知らせします。これは、Azure ネットワーク内のリソースのネットワーク トラフィックを制限する方法です。 Private Link を使用すると、レジストリ エンドポイントにプライベート IP アドレスが割り当てられ、顧客定義の仮想ネットワーク内でトラフィックがルーティングされます。プライベート ネットワークのサポートは、お客様から寄せられる上位のご要望のうちの 1 つであり、お客様はレジストリの Azure 管理を活用しながら、ネットワークのイングレスとエグレスを厳密に制御できるようになります。 Azure のさまざまなリソースで Private Link を利用でき、また今後も増えていく予定です。これにより、プライベート仮想ネットワークのセキュリティを備えた幅広いコンテナー ワークロードが実現します。 プライベート エンドポイントとパブリック エンドポイント Private Link は、プライベート IP を介して使用できるプライベート エンドポイントを提供します。上記の例では、contoso.azurecr.io レジストリに 10.0.0.
Docker recently announced Docker Hub had a brief security exposure that enabled unauthorized access to a Docker Hub database, exposing 190k Hub accounts and their associated GitHub tokens for automated builds.
このたび、Azure と Sylabs は、Open Container Initiative (OCI) 配布仕様をサポートするレジストリでの Singularity コンテナー イメージの格納を実現するコラボレーションを発表しました。Singularity バージョン 3.
Azure Container Registry (ACR) ではユーザー認証およびヘッドレス サービス アカウント認証がサポートされていますが、お客様からは、パブリック エンドポイント アクセスを制限してほしいとの声が寄せられていました。そこで Azure Virtual Network (VNet) でレジスト リアクセスを制限できるようにしました。オンプレミス サービスでの IP アドレスと範囲のホワイトリスト登録も可能です。 VNet とファイアウォール規則は、仮想マシン (VM) と Azure Kubernetes Services (AKS) でサポートされています。 プライベート レジストリか PaaS レジストリを選択 運用環境に移行したお客様のセキュリティ チームは、運用環境のワークロードに適用されるチェックリストを持っています。そのうちの 1 つによって、すべてのパブリック エンドポイントが制限されています。VNet がサポートされていない場合は、お客様がスタンドアロン製品か、自分で実行および管理できる OSS プロジェクトを選択しなければなりませんでした。これはお客様にとっては大きな負担になります。運用レジストリで必要とされるストレージ、セキュリティ、拡張性、信頼性を、お客様自身が管理しなければならないためです。 VNet およびファイアウォール規則を使用すると、お客様が自身のセキュリティ要件を満たしながら、統合セキュリティ、保存時のセキュリティ、geo 冗長、および Geo レプリケーション対応 PaaS
Azure Container Registry (ACR) を使用すると、Azure デプロイのコンテナー イメージを中央レジストリで簡単に保存して管理することができます。ネイティブな Helm リポジトリ サポートと検証ワークフローおよび ACR タスクと Docker のコンテンツの信頼が追加され、より統合されたコンテナー ライフサイクル管理エクスペリエンスが提供されます。 ACR Helm Chart リポジトリ (パブリック プレビュー) は、コンテナー イメージとそのデプロイ チャートのための統合されたサービスとして Kubernetes Helm Chart ストレージを提供します。 Docker のコンテンツの信頼のサポート (パブリック プレビュー) は、ビルドされた時点から、デプロイされた場所まで、コンテナー イメージのエンドツーエンドの検証を提供します。 ACR OCI イメージのサポート (パブリック プレビュー) では、BuildKit などの次世代のコンテナー イメージ形式が有効になります。 ACR タスク (以前は
As containers become the modern software packaging format, software vendors need to provide their software container images in places where people would expect to discover them such as Docker…
Container based applications are growing at a strong pace, as result, we are seeing an increasing number of customers using Azure Container Registry to manage their Linux and Windows container images…
The Azure Container Registry team is excited to share a preview of new Container Registry SKUs with more capabilities and features.
Today, we’re announcing the general availability of Azure Container Registry supporting a network-close, private registry for Linux and Windows container images.
