Azure Container Registry conserve les images qu'AKS, App Service et Container Instances récupèrent et exécutent, ce qui en fait à la fois un magasin d'identifiants et un point d'ancrage dans la chaîne d'approvisionnement. Le compte admin et les droits sur les dépôts donnent un accès en lecture et en écriture aux images ; les ACR Tasks exécutent des étapes de build à l'intérieur du registre sous une identité managée.
Pages#
- Accès au registre : identifiants admin et pull/push sur les dépôts.
- Tasks : ACR Tasks exécutées sous une identité managée, et empoisonnement d'images.