Azure Container Registry

Azure Container Registry 작업을 사용하여 Azure에 대한 이미지 빌드, 테스트, 푸시 및 배포를 간소화합니다. 예를 들어 az acr build를 통해 Docker 빌드 작업을 Azure로 오프로드하면 개발 내부 루프를 클라우드로 확장할 수 있습니다. 기본 이미지가 업데이트될 때 애플리케이션 이미지가 자동으로 다시 빌드되거나 팀이 Git 리포지토리에 코드를 커밋할 때 이미지 빌드를 자동화하도록 작업을 구성합니다. 클라우드에서 여러 컨테이너 이미지를 병렬로 빌드 및 테스트하고 패치를 적용하는 작업을 자동화하는 여러 단계 작업을 만듭니다. 작업 예약을 통해 시간 기반 작업을 자동화합니다.

다중 마스터 지역 복제를 통해 사용자 및 호스트가 어디에 있든 단일 레지스트리를 설정합니다. 임의의 한 복제본으로 아티팩트를 푸시하여 모든 복제본에서 아티팩트를 동기화합니다. 지역화된 웹후크를 통해 빠르게 배포하여 로컬 풀을 사용할 수 있게 되면 알림을 받습니다.

Azure Virtual Network 통합 및 방화벽 규칙을 사용하여 프라이빗 네트워크의 보안과 관리형 지역 복제 서비스의 견고함이 둘 다 확보됩니다. 레지스트리에 대한 액세스는 가상 네트워크에 배포된 서비스 예를 들어 AKS(Azure Kubernetes Service) 인스턴스로 제한됩니다.

레지스트리에서 풀하는 콘텐츠는 해당 노드에서 실행되는 콘텐츠인지 확인하는 데 도움을 줍니다. 레지스트리로 푸시하는 컨테이너 이미지에 서명하고 이미지 사용자가 풀할 때 이미지 무결성을 확인하도록 구성합니다.

Azure Container Registry에서 이미지를 계속 검사합니다. 패키지 또는 컨테이너 이미지 파일에 정의된 다른 종속성에서 알려진 취약성을 검색합니다. 구체적인 수정 지침이 포함된 취약성 평가 및 권장 사항을 받습니다.