Azure Container Registry

使用 Azure Container Registry 工作，來簡化將映像建置、測試、推送及部署至 Azure 的過程。例如，使用 az acr 組建將 Docker 建置作業卸載至 Azure，以將您的開發內部迴圈延伸到雲端。設定工作，以在更新基礎映像時，自動重建應用程式映像，或在您的小組將程式碼認可至 Git 存放庫時，將映像組建自動化。建立多步驟工作，在雲端中以平行方式自動建置、測試及修補多個容器映像。使用 [工作排程] 將時間型工作自動化。

透過多重主機異地複寫，設定單一登錄來服務使用者和主機 (無論其位於何處)。將成品推送到任何單一複本，藉以在所有複本間同步該成品。當本機提取可供使用時，可使用區域化的 Webhook 來接收通知，藉以加速部署。

使用 Azure 虛擬網路整合與防火牆規則，既可取得私人網路的安全性，又能取得受控且異地複寫之服務的強固性。將對您登錄的存取權限制為部署於虛擬網路內的服務，例如 Azure Kubernetes Service (AKS) 執行個體。

協助確保您從登錄中提取的內容是在節點上執行的內容。簽署您推送到登錄的容器映像，並設定映像取用者，以在提取時驗證映像完整性。

在 Azure Container Registry 上持續掃描映像。探索套件中已知的弱點或容器映像檔案中定義的其他相依性。接收弱點評量和建議，包括特定的補救指引。