Реестр контейнеров Azure
Реестр контейнеров для образов Docker и OCI с поддержкой всех артефактов OCI
Простое управление жизненным циклом контейнера
Создавайте, храните, защищайте, сканируйте, реплицируйте образы контейнеров и артефакты, а также управляйте ими с помощью полностью управляемого геореплицированного экземпляра распространения OCI. Устанавливайте соединение с различными средами (например, со службой Azure Kubernetes или платформой Azure Red Hat OpenShift), а также службами Azure (например, Службой приложений, Службой машинного обучения или пакетной службой).
Хранение образов контейнеров многое другое
Обеспечьте быстрое, масштабируемое извлечение нагрузки контейнеров. Реестр контейнеров Azure обрабатывает закрытые образы контейнеров Docker, а также соответствующие форматы содержимого, например чарты Helm, артефакты OCI и образы, созданные в соответствии со спецификацией формата образов OCI.
Использование конвейеров для разработки и исправления
Оптимизируйте сборку, тестирование, отправку и развертывание образов в Azure с помощью Задач Реестра контейнеров Azure. Например, расширьте внутренний цикл разработки в облако за счет выгрузки операций сборки Docker в Azure с помощью сборки az acr. Настройте в задачах автоматическое восстановление образов приложений при обновлении базовых образов или автоматизацию сборок образов, когда ваша команда фиксирует код в репозитории Git. Создавайте многошаговые задачи для автоматизации сборки, тестирования и исправления нескольких образов контейнеров в параллельном режиме в облаке. Автоматизируйте выполнение задач на основе времени с помощью планирования задач.
Глобальное масштабирование несколькими щелчками мыши
Благодаря георепликации с несколькими источниками можно использовать единый реестр контейнеров для обслуживания пользователей и узлов независимо от их местоположения. Синхронизируйте артефакт во всех репликах, отправив его в любую из этих реплик. Ускорьте развертывание, используя региональные веб-перехватчики для получения уведомлений, когда появляется доступ к локальным ресурсам.
Размещение закрытых образов в частной сети
Получите одновременно и защищенность частной сети, и надежность управляемой геореплицированной службы благодаря интеграции виртуальной сети Azure и правилам брандмауэра. Ограничьте доступ к своему реестру службам, развернутым в виртуальной сети, например экземплярам службы Azure Kubernetes.
Защита доставки содержимого с помощью механизма доверия к содержимому
Убедитесь, что на узле запускается именно то содержимое, которое извлекается из реестра. Подписывайте образы контейнеров, отправляемые в реестр, и настраивайте объекты-получатели для проверки целостности образов после извлечения.
Проверка образов за счет интеграции с Центром безопасности Azure
Непрерывно сканируйте образы в Реестре контейнеров Azure. Находите известные уязвимости в пакетах или других зависимостях, определенных в файле образа контейнера. Получайте оценку уязвимости и рекомендации по итогам этой оценки, в том числе руководство по исправлению конкретных проблем.
Комплексные встроенные средства обеспечения безопасности и соответствия требованиям
-
Корпорация Майкрософт ежегодно инвестирует более 1 млрд USD в исследования и разработку решений для кибербезопасности.
-
У нас работает более 3500 специалистов по безопасности, которые посвятили себя защите данных и обеспечению их конфиденциальности.
-
У Azure больше сертификатов, чем у любого другого поставщика облачных служб. Ознакомьтесь с полным списком.
-
Гибкая ценовая политика открывает широкие возможности выбора
Подберите идеальный вариант из нескольких уровней служб с прогнозируемым ценам и возможностью соотнести их с емкостью и шаблонами потребления вашего реестра в Azure.
Начните работу с бесплатной учетной записью Azure
1
2
Чтобы продолжать работу с этими службами, когда кредит будет израсходован, перейдите на оплату по мере использования. Плата будет взиматься только при использовании служб сверх предоставляемого бесплатно ежемесячного объема.
3
Ресурсы для разработчиков
Документация
Отправьте свой первый образ или артефакт.
Компилируйте и исправляйте образы с помощью службы Задач.
Ознакомьтесь с основными понятиями, учебниками и руководствами.
Microsoft Learn
Часто задаваемые вопросы о Реестре контейнеров Azure
-
Аутентификация выполняется по имени для входа администратора, пользователя Azure Active Directory или субъекта-службы, а также по управляемому удостоверению Azure.
-
См. рекомендации Реестра контейнеров Azure по добавлению тегов и управлению версиями применительно к образам контейнеров.
-
Да, в Реестре контейнеров Azure можно использовать доверенные образы, активировав встроенный компонент Docker Notary. Подробнее.