Azure Container Registry

Azure Container Registry タスクを使用して、イメージのビルド、テスト、プッシュ、Azure へのデプロイを効率化します。たとえば、az acr build を使用して Docker ビルド操作を Azure にオフロードすることで、開発の内部ループをクラウドに拡張します。基本イメージが更新されたときにアプリケーション イメージを自動的にリビルドするようにタスクを構成するか、チームがコードを Git リポジトリにコミットしたときのイメージ ビルドを自動化します。クラウドでの複数のコンテナー イメージのビルド、テスト、修正プログラムの適用の並列実行を自動化するマルチステップ タスクを作成します。タスク スケジュールを使用して、時間ベースのタスクを自動化します。

単一レジストリを設定することにより、マルチマスターの geo レプリケーションを使用し、ユーザーとホストの場所を問わずサービスを提供します。成果物をいずれか 1 つのレプリカにプッシュすることで、すべてのレプリカで成果物を同期します。リージョンが設定された Webhook を使用して、ローカル プルが利用可能になったら通知を受け取ることで、デプロイを迅速化します。

Azure Virtual Network の統合とファイアウォール規則を使用して、プライベート ネットワークのセキュリティと、geo レプリケートされたマネージド サービスの堅牢性の両方を実現します。レジストリへのアクセスを、仮想ネットワーク内にデプロイされたサービス (Azure Kubernetes Service (AKS) インスタンスなど) に限定します。

レジストリからプルするコンテンツが、ノードで実行されるコンテンツであることを確認できるようにします。レジストリにプッシュするコンテナー イメージに署名し、プル時にイメージの整合性を検証するようにイメージのコンシューマーを構成します。

Azure Container Registry でイメージを継続的にスキャンします。パッケージ内の既知の脆弱性や、コンテナー イメージ ファイルで定義された他の依存関係を検出します。具体的な修復ガイダンスなど、脆弱性の評価と推奨事項が提供されます。