Containerinstallatiekopieënopslag in Azure Container Registry

Elk Basic-, Standard- en Premium Azure-containerregister profiteert van geavanceerde Azure-opslagfuncties, waaronder versleuteling-at-rest. In de volgende secties worden de functies en limieten van afbeeldingsopslag in Azure Container Registry (ACR) beschreven.

Versleuteling-at-rest

Alle containerinstallatiekopieën en andere artefacten in uw register worden in rust versleuteld. Azure versleutelt automatisch een installatiekopie voordat deze wordt opgeslagen en ontsleutelt deze on-the-fly wanneer u of uw toepassingen en services de installatiekopie ophalen. U kunt eventueel een extra versleutelingslaag toepassen met een door de klant beheerde sleutel.

Regionale opslag

Azure Container Registry gegevens opslaat in de regio waar het register wordt gemaakt, zodat klanten kunnen voldoen aan de vereisten voor gegevenslocatie en naleving. In alle regio's behalve Brazilië - zuid en Zuidoost-Azië kan Azure ook registergegevens opslaan in een gekoppelde regio in dezelfde geografie. In de regio's Brazilië - zuid en Zuidoost-Azië zijn registergegevens altijd beperkt tot de regio, om tegemoet te komen aan de vereisten voor gegevenslocatie voor die regio's.

Als er een regionale storing optreedt, zijn de registergegevens mogelijk niet meer beschikbaar en worden deze niet automatisch hersteld. Klanten die hun registergegevens in meerdere regio's willen opslaan voor betere prestaties in verschillende geografische gebieden of die tolerantie willen hebben in het geval van een regionale storing, moeten geo-replicatie mogelijk maken.

Geo-replicatie

Voor scenario's waarvoor hoge beschikbaarheidsgarantie is vereist, kunt u overwegen de functie voor geo-replicatie van Premium-registers te gebruiken. Geo-replicatie helpt u te beschermen tegen verlies van toegang tot uw register in het geval van een regionale fout. Geo-replicatie biedt ook andere voordelen, zoals netwerkopslag van installatiekopieën voor snellere pushes en pulls in gedistribueerde ontwikkelings- of implementatiescenario's.

Zoneredundantie

Als u wilt helpen bij het maken van een tolerant en maximaal beschikbaar Azure-containerregister, schakelt u eventueel zoneredundantie in in bepaalde Azure-regio's. Een functie van de Premium-servicelaag, zoneredundantie maakt gebruik van Azure-beschikbaarheidszones om uw register te repliceren naar minimaal drie afzonderlijke zones in elke ingeschakelde regio. Combineer geo-replicatie en zoneredundantie om zowel de betrouwbaarheid als de prestaties van een register te verbeteren.

Schaalbare opslag

Azure Container Registry kunt u zoveel opslagplaatsen, installatiekopieën, lagen of tags maken als u nodig hebt, tot aan de opslaglimiet van het register.

Grote aantallen opslagplaatsen en tags kunnen van invloed zijn op de prestaties van uw register. Verwijder regelmatig ongebruikte opslagplaatsen, tags en installatiekopieën als onderdeel van uw registeronderhoudsroutine en stel desgewenst een bewaarbeleid in voor niet-gemarkeerde manifesten. Verwijderde registerresources, zoals opslagplaatsen, installatiekopieën en tags, kunnen niet worden hersteld na verwijdering. Zie Containerinstallatiekopieën verwijderen in Azure Container Registry voor meer informatie over het verwijderen van registerresources.

Opslagkosten

Zie Azure Container Registry prijzen voor meer informatie over prijzen.

Volgende stappen

Zie Azure Container Registry servicelagen voor meer informatie over Basic-, Standard- en Premium-containerregisters.