Containerinstallatiekopieënopslag in Azure Container Registry

Elk Basic-, Standard- en Premium Azure-containerregister profiteert van geavanceerde Azure-opslagfuncties, waaronder versleuteling-at-rest. In de volgende secties worden de functies en limieten van de opslag van installatiekopieën in Azure Container Registry (ACR) beschreven.

Versleuteling-at-rest

Alle containerinstallatiekopieën en andere artefacten in uw register worden in rust versleuteld. Azure versleutelt automatisch een installatiekopie voordat deze wordt opgeslagen en ontsleutelt deze on-the-fly wanneer u of uw toepassingen en services de installatiekopie ophalen. U kunt eventueel een extra versleutelingslaag toepassen met een door de klant beheerde sleutel.

Regionale opslag

Azure Container Registry slaat gegevens op in de regio waar het register wordt gemaakt, zodat klanten kunnen voldoen aan de vereisten voor gegevenslocatie en naleving. In alle regio's behalve Brazilië - zuid en Zuidoost-Azië kan Azure ook registergegevens opslaan in een gekoppelde regio in dezelfde geografie. In de regio's Brazilië - zuid en Zuidoost-Azië zijn registergegevens altijd beperkt tot de regio, om te voldoen aan de vereisten voor gegevenslocatie voor die regio's.

Als er een regionale storing optreedt, zijn de registergegevens mogelijk niet meer beschikbaar en worden ze niet automatisch hersteld. Klanten die hun registergegevens in meerdere regio's willen opslaan voor betere prestaties in verschillende geografische gebieden of die tolerantie willen hebben in het geval van een regionale storing, moeten geo-replicatie mogelijk maken.

Geo-replicatie

Voor scenario's waarvoor hoge beschikbaarheidsgarantie is vereist, kunt u overwegen de functie voor geo-replicatie van Premium-registers te gebruiken. Met geo-replicatie kunt u voorkomen dat de toegang tot uw register verloren gaat in het geval van een regionale storing. Geo-replicatie biedt ook andere voordelen, zoals netwerk-close-installatiekopieopslag voor snellere pushes en pulls in gedistribueerde ontwikkelings- of implementatiescenario's.

Zoneredundantie

Schakel eventueel zoneredundantie in in bepaalde Azure-regio's om een tolerant en maximaal beschikbaar Azure-containerregister te maken. Een functie van de Premium-servicelaag, zoneredundantie maakt gebruik van Azure-beschikbaarheidszones om uw register te repliceren naar minimaal drie afzonderlijke zones in elke ingeschakelde regio. Combineer geo-replicatie en zoneredundantie om zowel de betrouwbaarheid als de prestaties van een register te verbeteren.

Schaalbare opslag

Met Azure Container Registry kunt u zoveel opslagplaatsen, installatiekopieën, lagen of tags maken als u nodig hebt, tot aan de opslaglimiet voor het register.

Grote aantallen opslagplaatsen en tags kunnen van invloed zijn op de prestaties van uw register. Verwijder regelmatig ongebruikte opslagplaatsen, tags en installatiekopieën als onderdeel van uw registeronderhoudsroutine en stel eventueel een bewaarbeleid in voor niet-gemarkeerde manifesten. Verwijderde registerresources, zoals opslagplaatsen, installatiekopieën en tags , kunnen niet worden hersteld na verwijdering. Zie Containerinstallatiekopieën verwijderen in Azure Container Registry voor meer informatie over het verwijderen van registerresources.

Opslagkosten

Zie de prijzen van Azure Container Registry voor meer informatie over prijzen.

Volgende stappen

Zie azure Container Registry-servicelagen voor meer informatie over Basic-, Standard- en Premium-containerregisters.