Azure 容器注册表

使用 Azure 容器注册表任务简化生成、测试映像以及将其推送和部署到 Azure 的过程。例如，使用 az acr build 将 Docker 生成操作产生的负载转移到 Azure，以此将开发内部循环扩展到云。配置任务，在应用程序映像的基础映像发生更新时自动重新生成应用程序映像，或者在团队将代码提交到 Git 存储库时自动完成映像生成。创建多步骤任务，在云中以并行方式自动完成多个容器映像的生成、测试和修补。使用任务计划自动执行基于时间的任务。

无论用户和主机身在何处，通过多主数据库异地复制设置单个注册表，都可为用户和主机提供服务。通过将项目推送到任何一个副本，可在所有副本之间同步该项目。本地拉取变为可用时，通过使用区域化的 Webhook 接收通知来加快部署。

使用 Azure 虚拟网络集成和防火墙规则，既可获得专用网络的安全性，又可获得托管的异地复制服务的可靠性。将对注册表的访问限制为在虚拟网络中部署的服务，例如，Azure Kubernetes 服务 (AKS) 实例。

帮助确保从注册表中拉取的内容是在节点上运行的内容。对推送到注册表的容器映像进行签名，并配置映像使用者，以在拉取时验证映像完整性。

持续扫描 Azure 容器注册表中的映像。发现包中或在容器映像文件中定义的其他依赖项中存在的已知漏洞。接收漏洞评估和建议，包括具体的修正指南。