Přehled registrů kontejnerů Azure ve službě Azure Stack Hub

Článek
07/04/2024

Službu Azure Container Registry (ACR) ve službě Azure Stack Hub můžete použít k ukládání a správě imagí kontejnerů a artefaktů. Ve verzi Public Preview můžete vytvářet a spravovat registry kontejnerů pomocí uživatelského portálu služby Azure Stack Hub nebo pomocí příkazů v PowerShellu, Azure CLI a Rozhraní příkazového řádku Dockeru.

ACR ve službě Azure Stack Hub umožňuje uživatelům ukládat a načítat image OCI, přiřazovat oprávnění řízení přístupu na základě role (RBAC) a vytvářet webhooky.

Důležité

Azure Container Registry ve službě Azure Stack Hub je aktuálně ve verzi PREVIEW. Právní podmínky, které platí pro funkce Azure, které jsou ve verzi beta, verzi Preview nebo které zatím nejsou veřejně dostupné, najdete v Dodatečných podmínkách použití pro Microsoft Azure verze Preview.

Funkce ACR ve službě Azure Stack Hub

Podpora služby Azure Stack Hub pro ACR v porovnání s ACR v Azure:

Funkce	ACR v Azure	ACR ve verzi Public Preview služby Azure Stack Hub
Portál	Ano	Yes
Hostovaná služba s více tenanty	Ano	Yes
Registr Dockeru	Ano	Yes
Podpora Helmu	Ano	Yes
Podpora OCI	Ano	Yes
Správa identit a přístupů	Microsoft Entra ID	Microsoft Entra / AD FS
RBAC	Registr	Registr
Vzdálené úložiště (zrcadlo)	No	Ne
Kontrola ohrožení zabezpečení operačního systému	Yes	No
Uchovávání	Yes	No
Důvěryhodnost obsahu	Yes	No
Replikace	Yes	No
Webhooky	Ano	Yes
Privátní sítě	Yes	No

ACR v Azure a ACR ve službě Azure Stack Hub

Hlavní rozdíly ve službě Azure Stack Hub pro ACR v porovnání s ACR v Azure:

Aspekt	Container Registry v Azure	Container Registry a Azure Stack Hub
Úrovně služby (SKU)	Úrovně a funkce služby Registry – Azure Container Registry \| Microsoft Docs	Ve výchozím nastavení je k dispozici jedna úroveň služby (SKU) pro vytvoření ve službě Azure Stack Hub s maximálně 100 GB úložiště a 10 webhooků. Operátoři služby Azure Stack Hub můžou přizpůsobit limit úložiště nižší podle potřeb.
Přihlašovací server	`<registry-name>.azurecr.io` (Všechna malá písmena)	`<registry-name>.azsacr.<regionname>.<fqdn>` (Všechna malá písmena) Příklad: `myregistry.azsacr.azurestack.contoso.com`

Funkce a omezení úrovně služby

Následující tabulka podrobně popisuje omezení funkcí a registru úrovně služby Azure Stack Hub.

Prostředek	Azure Stack Hub
Zahrnuté úložiště¹ (GB)	100
Limit^{úložiště 2} (GB)	100
Maximální velikost vrstvy obrázku (GB)	100
ReadOps za minutu^{3, 4}	–
ZápisOps za minutu^{3, 5}	–
Stažení šířky pásma³ (MBPS)	–
Nahrání šířky pásma³ (MBPS)	–
Webhooky	10
Geografická replikace	–
Zóny dostupnosti	–
Důvěryhodnost obsahu	–
Private Link s privátními koncovými body	–
– Privátní koncové body	–
Pravidla sítě veřejných IP adres	–
Přístup k virtuální síti koncového bodu služby	–
Klíče spravované zákazníkem	–
Oprávnění vymezená úložištěm	–
-Odznaky	–
- Mapy oborů	–
– Úložiště na mapování oboru	–

^1. Úložiště zahrnuté v sazbě pro každou úroveň.

^2. Maximální povolené úložiště pro registr. Operátoři můžou nabízet méně úložiště prostřednictvím kvót.

^3. ČteníOps, WriteOps a Šířka pásma se budou lišit v závislosti na konfiguraci služby Azure Stack Hub a uživatelských úlohách.

^4. Vyžádání obsahu dockeru se překládá na více operací čtení na základě počtu vrstev v imagi a načtení manifestu.

^5. Docker Push se překládá na více operací zápisu na základě počtu vrstev, které se musí nasdílit. Push Dockeru zahrnuje ReadOps pro načtení manifestu pro existující image.

Podporované příkazy

Pro Azure Container Registry ve službě Azure Stack Hub se podporuje podmnožina příkazů rozhraní příkazového řádku a PowerShellu. Úplný seznam je k dispozici tady: Podporované příkazy.

Ceny

Podobně jako u většiny veřejných verzí Preview je veřejná verze Preview služby Azure Container Registry ve službě Azure Stack Hub zdarma. Podrobnosti o cenách se budou sdílet před vydáním služby ga.

Další kroky

Další informace o Kubernetes ve službě Azure Stack Hub

Sdílet prostřednictvím