Azure Container Registry オペレーターの概要
Azure Stack Hub 上の Azure Container Registry を使用すると、ユーザーはコンテナー イメージと成果物を格納および管理できます。 コンテナー レジストリは、Azure Stack Hub ユーザー ポータルと、PowerShell、Azure CLI、Docker CLI のコマンドを使用して作成および管理できます。
Azure Stack Hub 上の Azure Container Registry を使用すると、ユーザーは OCI イメージの格納と取得、ロールベースのアクセス制御 (RBAC) アクセス許可の割り当て、Webhook の作成を行うことができます。
Azure Stack Hub で Azure Container Registry を提供する理由
ローカル コンテナー レジストリを使用すると、ユーザーは、イメージのローカル リポジトリを AKS または Azure Stack Hub 上のサポートされている他のコンテナー オーケストレーターにデプロイするための継続的インテグレーションと継続的デリバリー (CI/CD) のパイプラインの一部として管理することができます。
Azure Stack Hub 上の Azure Container Registry に含まれる機能は次のとおりです。
- Helm チャート、特異点のサポート、新しい OCI 成果物でサポートされる形式を追加するための OCI 成果物リポジトリ。
- Microsoft Entra 認証または Microsoft Entra ID Federated Services (AD FS) と統合されたセキュリティ、およびロールベースのアクセス制御。
- レジストリ リポジトリの 1 つでアクションが発生した場合にイベントをトリガーするための Webhook。
Azure 上の Azure Container Registry と Azure Stack Hub 上の Azure Container Registry
Azure 上の Azure Container Registry と比較した Azure Container Registry に対する Azure Stack Hub のサポート:
| 機能 | Azure Container Registry | Azure Stack Hub 上の Azure Container Registry |
|---|---|---|
| SKU | 3 つの SKU (Basic、Standard、Premium) | 1 つの SKU が使用可能 |
| Azure portal UX | 使用可能 | 使用可能 |
| PS/CLI | 使用可能 | 使用可能 |
| ウェブフックs | 使用可能 | 使用可能 |
| geo レプリケーション | Premium で使用可能 | 使用不可 |
| 追加のストレージ | 追加料金により使用可能 | 使用不可 |
| タスク | 使用可能 | 使用不可 |
| Security Center の統合 | 使用可能 | 使用不可 |
| コンテンツの信頼 | 使用可能 | 使用不可 |
| プライベート ネットワーク | 使用可能 | 使用不可 |
Azure Container Registry サービスはオプションのサービスであり、オペレーターはサービスを有効にするために追加の証明書を提供する必要があります。 詳細については、「Azure Stack Hub に Azure Container Registry をインストールする」を参照してください。