Registros de Microsoft.ContainerRegistry 2021-12-01-preview

Artículo
10/19/2024

Definición de recursos de Bicep

El tipo de recurso registries se puede implementar con operaciones que tienen como destino:

grupos de recursos: consulte comandos de implementación de grupos de recursos

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.ContainerRegistry/registries, agregue lo siguiente a la plantilla de Bicep.

resource symbolicname 'Microsoft.ContainerRegistry/registries@2021-12-01-preview' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  sku: {
    name: 'string'
  }
  identity: {
    principalId: 'string'
    tenantId: 'string'
    type: 'string'
    userAssignedIdentities: {}
  }
  properties: {
    adminUserEnabled: bool
    anonymousPullEnabled: bool
    dataEndpointEnabled: bool
    encryption: {
      keyVaultProperties: {
        identity: 'string'
        keyIdentifier: 'string'
      }
      status: 'string'
    }
    networkRuleBypassOptions: 'string'
    networkRuleSet: {
      defaultAction: 'string'
      ipRules: [
        {
          action: 'Allow'
          value: 'string'
        }
      ]
      virtualNetworkRules: [
        {
          action: 'Allow'
          id: 'string'
        }
      ]
    }
    policies: {
      exportPolicy: {
        status: 'string'
      }
      quarantinePolicy: {
        status: 'string'
      }
      retentionPolicy: {
        days: int
        status: 'string'
      }
      trustPolicy: {
        status: 'string'
        type: 'Notary'
      }
    }
    publicNetworkAccess: 'string'
    zoneRedundancy: 'string'
  }
}

Valores de propiedad

Registros

Nombre	Descripción	Valor
nombre	El nombre del recurso	string (obligatorio) Límite de caracteres: 5-50 Caracteres válidos: Alfanuméricos. El nombre del recurso debe ser único en Azure.
ubicación	Ubicación del recurso. No se puede cambiar después de crear el recurso.	string (obligatorio)
Etiquetas	Etiquetas del recurso.	Diccionario de nombres y valores de etiqueta. Consulte etiquetas de en plantillas
Sku	SKU del registro de contenedor.	de Sku (obligatorio)
identidad	Identidad del registro de contenedor.	IdentityProperties
Propiedades	Propiedades del registro de contenedor.	RegistryProperties

IdentityProperties

Nombre	Descripción	Valor
principalId	Identificador de entidad de seguridad de la identidad del recurso.	cuerda
tenantId	Identificador de inquilino del recurso.	cuerda
tipo	Tipo de identidad.	'Ninguno' 'SystemAssigned' 'SystemAssigned, UserAssigned' 'UserAssigned'
userAssignedIdentities	Lista de identidades de usuario asociadas al recurso. La identidad del usuario las referencias de clave de diccionario serán identificadores de recurso de ARM con el formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/ providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	objeto

RegistryProperties

Nombre	Descripción	Valor
adminUserEnabled	Valor que indica si el usuario administrador está habilitado.	Bool
anonymousPullEnabled	Habilita la extracción en todo el registro de clientes no autenticados.	Bool
dataEndpointEnabled	Habilite un único punto de conexión de datos por región para servir datos.	Bool
encriptación	Configuración de cifrado del registro de contenedor.	EncryptionProperty
networkRuleBypassOptions	Si se permite que los servicios de Azure de confianza accedan a un registro restringido de red.	"AzureServices" 'Ninguno'
networkRuleSet	Conjunto de reglas de red para un registro de contenedor.	NetworkRuleSet
políticas	Directivas de un registro de contenedor.	directivas de
publicNetworkAccess	Indica si se permite o no el acceso a la red pública para el registro de contenedor.	'Deshabilitado' 'Habilitado'
zoneRedundancy	Si la redundancia de zona está habilitada o no para este registro de contenedor	'Deshabilitado' 'Habilitado'

EncryptionProperty

Nombre	Descripción	Valor
keyVaultProperties	Propiedades del almacén de claves.	KeyVaultProperties
estado	Indica si el cifrado está habilitado para el registro de contenedor.	'disabled' 'habilitado'

KeyVaultProperties

Nombre	Descripción	Valor
identidad	Identificador de cliente de la identidad que se usará para acceder al almacén de claves.	cuerda
keyIdentifier	URI del almacén de claves para acceder a la clave de cifrado.	cuerda

NetworkRuleSet

Nombre	Descripción	Valor
defaultAction	Acción predeterminada de permitir o denegar cuando no coinciden otras reglas.	'Permitir' 'Deny' (obligatorio)
ipRules	Reglas de ACL de IP.	IPRule []
virtualNetworkRules	Reglas de red virtual.	virtualNetworkRule[]

IPRule

Nombre	Descripción	Valor
acción	Acción de la regla de ACL de IP.	'Permitir'
valor	Especifica el intervalo IP o IP en formato CIDR. Solo se permite la dirección IPV4.	string (obligatorio)

VirtualNetworkRule

Nombre	Descripción	Valor
acción	Acción de la regla de red virtual.	'Permitir'
identificación	Identificador de recurso de una subred, por ejemplo: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}.	string (obligatorio)

Políticas

Nombre	Descripción	Valor
exportPolicy	Directiva de exportación de un registro de contenedor.	exportPolicy
quarantinePolicy	Directiva de cuarentena para un registro de contenedor.	quarantinePolicy
retentionPolicy	Directiva de retención para un registro de contenedor.	RetentionPolicy de
trustPolicy	Directiva de confianza de contenido para un registro de contenedor.	trustPolicy de

ExportPolicy

Nombre	Descripción	Valor
estado	Valor que indica si la directiva está habilitada o no.	'disabled' 'habilitado'

QuarantinePolicy

Nombre	Descripción	Valor
estado	Valor que indica si la directiva está habilitada o no.	'disabled' 'habilitado'

RetentionPolicy

Nombre	Descripción	Valor
Días	Número de días para conservar un manifiesto sin etiqueta después del cual se purga.	Int
estado	Valor que indica si la directiva está habilitada o no.	'disabled' 'habilitado'

TrustPolicy

Nombre	Descripción	Valor
estado	Valor que indica si la directiva está habilitada o no.	'disabled' 'habilitado'
tipo	Tipo de directiva de confianza.	'Notary'

Sku

Nombre	Descripción	Valor
nombre	Nombre de SKU del registro de contenedor. Necesario para la creación del registro.	"Básico" 'Clásico' 'Premium' 'Estándar' (obligatorio)

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla	Descripción
CI/CD mediante Jenkins en Azure Container Service (AKS)	Los contenedores facilitan la compilación e implementación continua de las aplicaciones. Mediante la orquestación de la implementación de esos contenedores mediante Kubernetes en Azure Container Service, puede lograr clústeres replicables y administrables de contenedores. Al configurar una compilación continua para generar las imágenes de contenedor y la orquestación, puede aumentar la velocidad y confiabilidad de la implementación.
clúster de AKS con una puerta de enlace NAT y un de Application Gateway	En este ejemplo se muestra cómo implementar un clúster de AKS con NAT Gateway para las conexiones salientes y una instancia de Application Gateway para las conexiones entrantes.
Crear un clúster de AKS privado con una zona DNS pública	En este ejemplo se muestra cómo implementar un clúster de AKS privado con una zona DNS pública.
crea una aplicación de contenedor y un entorno con del Registro	Cree un entorno de aplicación de contenedor con una aplicación de contenedor básica desde una instancia de Azure Container Registry. También implementa un área de trabajo de Log Analytics para almacenar registros.
Crea una aplicación dapr pub-sub servicebus mediante Container Apps	Cree una aplicación pub-sub servicebus de Dapr mediante Container Apps.
plantilla simple de Azure Container Registry	Plantilla para crear una nueva instancia de Azure Container Registry.
Azure Container Registry con plantilla de replicación geográfica	Plantilla para crear una nueva instancia de Azure Container Registry con replicación geográfica
Azure Container Registry con directivas y diagnósticos	Azure Container Registry con directivas y diagnósticos (bicep)
configuración básica de Azure AI Studio	Este conjunto de plantillas muestra cómo configurar Azure AI Studio con la configuración básica, lo que significa que con el acceso público a Internet habilitado, las claves administradas por Microsoft para el cifrado y la configuración de identidad administrada por Microsoft para el recurso de IA.
configuración básica de Azure AI Studio	Este conjunto de plantillas muestra cómo configurar Azure AI Studio con la configuración básica, lo que significa que con el acceso público a Internet habilitado, las claves administradas por Microsoft para el cifrado y la configuración de identidad administrada por Microsoft para el recurso de IA.
Azure AI Studio con la autenticación de id. de Entra de Microsoft	Este conjunto de plantillas muestra cómo configurar Azure AI Studio con la autenticación de id. de Entra de Microsoft para recursos dependientes, como Azure AI Services y Azure Storage.
configuración segura de un extremo a otro de Azure Machine Learning	Este conjunto de plantillas de Bicep muestra cómo configurar Azure Machine Learning de un extremo a otro en una configuración segura. Esta implementación de referencia incluye el área de trabajo, un clúster de proceso, una instancia de proceso y un clúster de AKS privado asociado.
configuración segura de un extremo a otro de Azure Machine Learning (heredado)	Este conjunto de plantillas de Bicep muestra cómo configurar Azure Machine Learning de un extremo a otro en una configuración segura. Esta implementación de referencia incluye el área de trabajo, un clúster de proceso, una instancia de proceso y un clúster de AKS privado asociado.
Crear un destino de proceso de AKS con una dirección IP privada	Esta plantilla crea un destino de proceso de AKS en un área de trabajo de Azure Machine Learning Service con una dirección IP privada.
Creación de un área de trabajo de Azure Machine Learning Service	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. Esta configuración describe el conjunto mínimo de recursos que necesita para empezar a trabajar con Azure Machine Learning.
Creación de un área de trabajo de Azure Machine Learning Service (CMK)	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. En el ejemplo se muestra cómo configurar Azure Machine Learning para el cifrado con una clave de cifrado administrada por el cliente.
Creación de un área de trabajo de Azure Machine Learning Service (CMK)	Esta plantilla de implementación especifica cómo crear un área de trabajo de Azure Machine Learning con cifrado del lado servicio mediante las claves de cifrado.
Creación de un área de trabajo de Azure Machine Learning Service (vnet)	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. Esta configuración describe el conjunto de recursos que necesita para empezar a trabajar con Azure Machine Learning en una configuración aislada de red.
Creación de un área de trabajo de Azure Machine Learning Service (heredada)	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. Esta configuración describe el conjunto de recursos que necesita para empezar a trabajar con Azure Machine Learning en una configuración aislada de red.
clúster de AKS con el controlador de entrada de Application Gateway	En este ejemplo se muestra cómo implementar un clúster de AKS con Application Gateway, Application Gateway Ingress Controller, Azure Container Registry, Log Analytics y Key Vault
Crear imágenes de contenedor con ACR Tasks	Esta plantilla usa DeploymentScript para orquestar ACR para compilar la imagen de contenedor desde el repositorio de código.
importar imágenes de contenedor en ACR	Esta plantilla aprovecha el módulo Importar ACR del registro de bicep para importar imágenes de contenedor públicas en una instancia de Azure Container Registry.

Definición de recursos de plantilla de ARM

El tipo de recurso registries se puede implementar con operaciones que tienen como destino:

grupos de recursos: consulte comandos de implementación de grupos de recursos

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.ContainerRegistry/registries, agregue el siguiente JSON a la plantilla.

{
  "type": "Microsoft.ContainerRegistry/registries",
  "apiVersion": "2021-12-01-preview",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "sku": {
    "name": "string"
  },
  "identity": {
    "principalId": "string",
    "tenantId": "string",
    "type": "string",
    "userAssignedIdentities": {}
  },
  "properties": {
    "adminUserEnabled": "bool",
    "anonymousPullEnabled": "bool",
    "dataEndpointEnabled": "bool",
    "encryption": {
      "keyVaultProperties": {
        "identity": "string",
        "keyIdentifier": "string"
      },
      "status": "string"
    },
    "networkRuleBypassOptions": "string",
    "networkRuleSet": {
      "defaultAction": "string",
      "ipRules": [
        {
          "action": "Allow",
          "value": "string"
        }
      ],
      "virtualNetworkRules": [
        {
          "action": "Allow",
          "id": "string"
        }
      ]
    },
    "policies": {
      "exportPolicy": {
        "status": "string"
      },
      "quarantinePolicy": {
        "status": "string"
      },
      "retentionPolicy": {
        "days": "int",
        "status": "string"
      },
      "trustPolicy": {
        "status": "string",
        "type": "Notary"
      }
    },
    "publicNetworkAccess": "string",
    "zoneRedundancy": "string"
  }
}

Valores de propiedad

Registros

Nombre	Descripción	Valor
tipo	El tipo de recurso	"Microsoft.ContainerRegistry/registries"
apiVersion	La versión de la API de recursos	'2021-12-01-preview'
nombre	El nombre del recurso	string (obligatorio) Límite de caracteres: 5-50 Caracteres válidos: Alfanuméricos. El nombre del recurso debe ser único en Azure.
ubicación	Ubicación del recurso. No se puede cambiar después de crear el recurso.	string (obligatorio)
Etiquetas	Etiquetas del recurso.	Diccionario de nombres y valores de etiqueta. Consulte etiquetas de en plantillas
Sku	SKU del registro de contenedor.	de Sku (obligatorio)
identidad	Identidad del registro de contenedor.	IdentityProperties
Propiedades	Propiedades del registro de contenedor.	RegistryProperties

IdentityProperties

Nombre	Descripción	Valor
principalId	Identificador de entidad de seguridad de la identidad del recurso.	cuerda
tenantId	Identificador de inquilino del recurso.	cuerda
tipo	Tipo de identidad.	'Ninguno' 'SystemAssigned' 'SystemAssigned, UserAssigned' 'UserAssigned'
userAssignedIdentities	Lista de identidades de usuario asociadas al recurso. La identidad del usuario las referencias de clave de diccionario serán identificadores de recurso de ARM con el formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/ providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	objeto

RegistryProperties

Nombre	Descripción	Valor
adminUserEnabled	Valor que indica si el usuario administrador está habilitado.	Bool
anonymousPullEnabled	Habilita la extracción en todo el registro de clientes no autenticados.	Bool
dataEndpointEnabled	Habilite un único punto de conexión de datos por región para servir datos.	Bool
encriptación	Configuración de cifrado del registro de contenedor.	EncryptionProperty
networkRuleBypassOptions	Si se permite que los servicios de Azure de confianza accedan a un registro restringido de red.	"AzureServices" 'Ninguno'
networkRuleSet	Conjunto de reglas de red para un registro de contenedor.	NetworkRuleSet
políticas	Directivas de un registro de contenedor.	directivas de
publicNetworkAccess	Indica si se permite o no el acceso a la red pública para el registro de contenedor.	'Deshabilitado' 'Habilitado'
zoneRedundancy	Si la redundancia de zona está habilitada o no para este registro de contenedor	'Deshabilitado' 'Habilitado'

EncryptionProperty

Nombre	Descripción	Valor
keyVaultProperties	Propiedades del almacén de claves.	KeyVaultProperties
estado	Indica si el cifrado está habilitado para el registro de contenedor.	'disabled' 'habilitado'

KeyVaultProperties

Nombre	Descripción	Valor
identidad	Identificador de cliente de la identidad que se usará para acceder al almacén de claves.	cuerda
keyIdentifier	URI del almacén de claves para acceder a la clave de cifrado.	cuerda

NetworkRuleSet

Nombre	Descripción	Valor
defaultAction	Acción predeterminada de permitir o denegar cuando no coinciden otras reglas.	'Permitir' 'Deny' (obligatorio)
ipRules	Reglas de ACL de IP.	IPRule []
virtualNetworkRules	Reglas de red virtual.	virtualNetworkRule[]

IPRule

Nombre	Descripción	Valor
acción	Acción de la regla de ACL de IP.	'Permitir'
valor	Especifica el intervalo IP o IP en formato CIDR. Solo se permite la dirección IPV4.	string (obligatorio)

VirtualNetworkRule

Nombre	Descripción	Valor
acción	Acción de la regla de red virtual.	'Permitir'
identificación	Identificador de recurso de una subred, por ejemplo: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}.	string (obligatorio)

Políticas

Nombre	Descripción	Valor
exportPolicy	Directiva de exportación de un registro de contenedor.	exportPolicy
quarantinePolicy	Directiva de cuarentena para un registro de contenedor.	quarantinePolicy
retentionPolicy	Directiva de retención para un registro de contenedor.	RetentionPolicy de
trustPolicy	Directiva de confianza de contenido para un registro de contenedor.	trustPolicy de

ExportPolicy

Nombre	Descripción	Valor
estado	Valor que indica si la directiva está habilitada o no.	'disabled' 'habilitado'

QuarantinePolicy

Nombre	Descripción	Valor
estado	Valor que indica si la directiva está habilitada o no.	'disabled' 'habilitado'

RetentionPolicy

Nombre	Descripción	Valor
Días	Número de días para conservar un manifiesto sin etiqueta después del cual se purga.	Int
estado	Valor que indica si la directiva está habilitada o no.	'disabled' 'habilitado'

TrustPolicy

Nombre	Descripción	Valor
estado	Valor que indica si la directiva está habilitada o no.	'disabled' 'habilitado'
tipo	Tipo de directiva de confianza.	'Notary'

Sku

Nombre	Descripción	Valor
nombre	Nombre de SKU del registro de contenedor. Necesario para la creación del registro.	"Básico" 'Clásico' 'Premium' 'Estándar' (obligatorio)

Plantillas de inicio rápido

Las siguientes plantillas de inicio rápido implementan este tipo de recurso.

Plantilla	Descripción
CI/CD mediante Jenkins en Azure Container Service (AKS)	Los contenedores facilitan la compilación e implementación continua de las aplicaciones. Mediante la orquestación de la implementación de esos contenedores mediante Kubernetes en Azure Container Service, puede lograr clústeres replicables y administrables de contenedores. Al configurar una compilación continua para generar las imágenes de contenedor y la orquestación, puede aumentar la velocidad y confiabilidad de la implementación.
clúster de AKS con una puerta de enlace NAT y un de Application Gateway	En este ejemplo se muestra cómo implementar un clúster de AKS con NAT Gateway para las conexiones salientes y una instancia de Application Gateway para las conexiones entrantes.
Crear un clúster de AKS privado con una zona DNS pública	En este ejemplo se muestra cómo implementar un clúster de AKS privado con una zona DNS pública.
crea una aplicación de contenedor y un entorno con del Registro	Cree un entorno de aplicación de contenedor con una aplicación de contenedor básica desde una instancia de Azure Container Registry. También implementa un área de trabajo de Log Analytics para almacenar registros.
Crea una aplicación dapr pub-sub servicebus mediante Container Apps	Cree una aplicación pub-sub servicebus de Dapr mediante Container Apps.
plantilla simple de Azure Container Registry	Plantilla para crear una nueva instancia de Azure Container Registry.
Azure Container Registry con plantilla de replicación geográfica	Plantilla para crear una nueva instancia de Azure Container Registry con replicación geográfica
Azure Container Registry con directivas y diagnósticos	Azure Container Registry con directivas y diagnósticos (bicep)
configuración básica de Azure AI Studio	Este conjunto de plantillas muestra cómo configurar Azure AI Studio con la configuración básica, lo que significa que con el acceso público a Internet habilitado, las claves administradas por Microsoft para el cifrado y la configuración de identidad administrada por Microsoft para el recurso de IA.
configuración básica de Azure AI Studio	Este conjunto de plantillas muestra cómo configurar Azure AI Studio con la configuración básica, lo que significa que con el acceso público a Internet habilitado, las claves administradas por Microsoft para el cifrado y la configuración de identidad administrada por Microsoft para el recurso de IA.
Azure AI Studio con la autenticación de id. de Entra de Microsoft	Este conjunto de plantillas muestra cómo configurar Azure AI Studio con la autenticación de id. de Entra de Microsoft para recursos dependientes, como Azure AI Services y Azure Storage.
configuración segura de un extremo a otro de Azure Machine Learning	Este conjunto de plantillas de Bicep muestra cómo configurar Azure Machine Learning de un extremo a otro en una configuración segura. Esta implementación de referencia incluye el área de trabajo, un clúster de proceso, una instancia de proceso y un clúster de AKS privado asociado.
configuración segura de un extremo a otro de Azure Machine Learning (heredado)	Este conjunto de plantillas de Bicep muestra cómo configurar Azure Machine Learning de un extremo a otro en una configuración segura. Esta implementación de referencia incluye el área de trabajo, un clúster de proceso, una instancia de proceso y un clúster de AKS privado asociado.
Crear un destino de proceso de AKS con una dirección IP privada	Esta plantilla crea un destino de proceso de AKS en un área de trabajo de Azure Machine Learning Service con una dirección IP privada.
Creación de un área de trabajo de Azure Machine Learning Service	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. Esta configuración describe el conjunto mínimo de recursos que necesita para empezar a trabajar con Azure Machine Learning.
Creación de un área de trabajo de Azure Machine Learning Service (CMK)	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. En el ejemplo se muestra cómo configurar Azure Machine Learning para el cifrado con una clave de cifrado administrada por el cliente.
Creación de un área de trabajo de Azure Machine Learning Service (CMK)	Esta plantilla de implementación especifica cómo crear un área de trabajo de Azure Machine Learning con cifrado del lado servicio mediante las claves de cifrado.
Creación de un área de trabajo de Azure Machine Learning Service (vnet)	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. Esta configuración describe el conjunto de recursos que necesita para empezar a trabajar con Azure Machine Learning en una configuración aislada de red.
Creación de un área de trabajo de Azure Machine Learning Service (heredada)	Esta plantilla de implementación especifica un área de trabajo de Azure Machine Learning y sus recursos asociados, incluidos Azure Key Vault, Azure Storage, Azure Application Insights y Azure Container Registry. Esta configuración describe el conjunto de recursos que necesita para empezar a trabajar con Azure Machine Learning en una configuración aislada de red.
clúster de AKS con el controlador de entrada de Application Gateway	En este ejemplo se muestra cómo implementar un clúster de AKS con Application Gateway, Application Gateway Ingress Controller, Azure Container Registry, Log Analytics y Key Vault
Crear imágenes de contenedor con ACR Tasks	Esta plantilla usa DeploymentScript para orquestar ACR para compilar la imagen de contenedor desde el repositorio de código.
importar imágenes de contenedor en ACR	Esta plantilla aprovecha el módulo Importar ACR del registro de bicep para importar imágenes de contenedor públicas en una instancia de Azure Container Registry.

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso registries se puede implementar con operaciones que tienen como destino:

grupos de recursos de

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Formato de recurso

Para crear un recurso Microsoft.ContainerRegistry/registries, agregue el siguiente terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerRegistry/registries@2021-12-01-preview"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      adminUserEnabled = bool
      anonymousPullEnabled = bool
      dataEndpointEnabled = bool
      encryption = {
        keyVaultProperties = {
          identity = "string"
          keyIdentifier = "string"
        }
        status = "string"
      }
      networkRuleBypassOptions = "string"
      networkRuleSet = {
        defaultAction = "string"
        ipRules = [
          {
            action = "Allow"
            value = "string"
          }
        ]
        virtualNetworkRules = [
          {
            action = "Allow"
            id = "string"
          }
        ]
      }
      policies = {
        exportPolicy = {
          status = "string"
        }
        quarantinePolicy = {
          status = "string"
        }
        retentionPolicy = {
          days = int
          status = "string"
        }
        trustPolicy = {
          status = "string"
          type = "Notary"
        }
      }
      publicNetworkAccess = "string"
      zoneRedundancy = "string"
    }
    sku = {
      name = "string"
    }
  })
}

Valores de propiedad

Registros

Nombre	Descripción	Valor
tipo	El tipo de recurso	"Microsoft.ContainerRegistry/registries@2021-12-01-preview"
nombre	El nombre del recurso	string (obligatorio) Límite de caracteres: 5-50 Caracteres válidos: Alfanuméricos. El nombre del recurso debe ser único en Azure.
ubicación	Ubicación del recurso. No se puede cambiar después de crear el recurso.	string (obligatorio)
parent_id	Para realizar la implementación en un grupo de recursos, use el identificador de ese grupo de recursos.	string (obligatorio)
Etiquetas	Etiquetas del recurso.	Diccionario de nombres y valores de etiqueta.
Sku	SKU del registro de contenedor.	de Sku (obligatorio)
identidad	Identidad del registro de contenedor.	IdentityProperties
Propiedades	Propiedades del registro de contenedor.	RegistryProperties

IdentityProperties

Nombre	Descripción	Valor
tipo	Tipo de identidad.	"SystemAssigned" "SystemAssigned, UserAssigned" "UserAssigned"
identity_ids	Lista de identidades de usuario asociadas al recurso. La identidad del usuario las referencias de clave de diccionario serán identificadores de recurso de ARM con el formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/ providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	Matriz de identificadores de identidad de usuario.

RegistryProperties

Nombre	Descripción	Valor
adminUserEnabled	Valor que indica si el usuario administrador está habilitado.	Bool
anonymousPullEnabled	Habilita la extracción en todo el registro de clientes no autenticados.	Bool
dataEndpointEnabled	Habilite un único punto de conexión de datos por región para servir datos.	Bool
encriptación	Configuración de cifrado del registro de contenedor.	EncryptionProperty
networkRuleBypassOptions	Si se permite que los servicios de Azure de confianza accedan a un registro restringido de red.	"AzureServices" "Ninguno"
networkRuleSet	Conjunto de reglas de red para un registro de contenedor.	NetworkRuleSet
políticas	Directivas de un registro de contenedor.	directivas de
publicNetworkAccess	Indica si se permite o no el acceso a la red pública para el registro de contenedor.	"Deshabilitado" "Habilitado"
zoneRedundancy	Si la redundancia de zona está habilitada o no para este registro de contenedor	"Deshabilitado" "Habilitado"

EncryptionProperty

Nombre	Descripción	Valor
keyVaultProperties	Propiedades del almacén de claves.	KeyVaultProperties
estado	Indica si el cifrado está habilitado para el registro de contenedor.	"deshabilitado" "habilitado"

KeyVaultProperties

Nombre	Descripción	Valor
identidad	Identificador de cliente de la identidad que se usará para acceder al almacén de claves.	cuerda
keyIdentifier	URI del almacén de claves para acceder a la clave de cifrado.	cuerda

NetworkRuleSet

Nombre	Descripción	Valor
defaultAction	Acción predeterminada de permitir o denegar cuando no coinciden otras reglas.	"Permitir" "Denegar" (obligatorio)
ipRules	Reglas de ACL de IP.	IPRule []
virtualNetworkRules	Reglas de red virtual.	virtualNetworkRule[]

IPRule

Nombre	Descripción	Valor
acción	Acción de la regla de ACL de IP.	"Permitir"
valor	Especifica el intervalo IP o IP en formato CIDR. Solo se permite la dirección IPV4.	string (obligatorio)

VirtualNetworkRule

Nombre	Descripción	Valor
acción	Acción de la regla de red virtual.	"Permitir"
identificación	Identificador de recurso de una subred, por ejemplo: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}.	string (obligatorio)

Políticas

Nombre	Descripción	Valor
exportPolicy	Directiva de exportación de un registro de contenedor.	exportPolicy
quarantinePolicy	Directiva de cuarentena para un registro de contenedor.	quarantinePolicy
retentionPolicy	Directiva de retención para un registro de contenedor.	RetentionPolicy de
trustPolicy	Directiva de confianza de contenido para un registro de contenedor.	trustPolicy de

ExportPolicy

Nombre	Descripción	Valor
estado	Valor que indica si la directiva está habilitada o no.	"deshabilitado" "habilitado"

QuarantinePolicy

Nombre	Descripción	Valor
estado	Valor que indica si la directiva está habilitada o no.	"deshabilitado" "habilitado"

RetentionPolicy

Nombre	Descripción	Valor
Días	Número de días para conservar un manifiesto sin etiqueta después del cual se purga.	Int
estado	Valor que indica si la directiva está habilitada o no.	"deshabilitado" "habilitado"

TrustPolicy

Nombre	Descripción	Valor
estado	Valor que indica si la directiva está habilitada o no.	"deshabilitado" "habilitado"
tipo	Tipo de directiva de confianza.	"Notario"

Sku

Nombre	Descripción	Valor
nombre	Nombre de SKU del registro de contenedor. Necesario para la creación del registro.	"Básico" "Clásico" "Premium" "Estándar" (obligatorio)

Compartir a través de

Registros de Microsoft.ContainerRegistry 2021-12-01-preview

Definición de recursos de Bicep

Formato de recurso

Valores de propiedad

Registros

IdentityProperties

RegistryProperties

EncryptionProperty

KeyVaultProperties

NetworkRuleSet

IPRule

VirtualNetworkRule

Políticas

ExportPolicy

QuarantinePolicy

RetentionPolicy

TrustPolicy

Sku

Plantillas de inicio rápido

Definición de recursos de plantilla de ARM

Formato de recurso

Valores de propiedad

Registros

IdentityProperties

RegistryProperties

EncryptionProperty

KeyVaultProperties

NetworkRuleSet

IPRule

VirtualNetworkRule

Políticas

ExportPolicy

QuarantinePolicy

RetentionPolicy

TrustPolicy

Sku

Plantillas de inicio rápido

Definición de recursos de Terraform (proveedor AzAPI)

Formato de recurso

Valores de propiedad

Registros

IdentityProperties

RegistryProperties

EncryptionProperty

KeyVaultProperties

NetworkRuleSet

IPRule

VirtualNetworkRule

Políticas

ExportPolicy

QuarantinePolicy

RetentionPolicy

TrustPolicy

Sku

Comentarios

Recursos adicionales