Magazyn obrazów kontenera w usłudze Azure Container Registry
Każdy rejestr kontenerów platformy Azure w warstwie Podstawowa, Standardowa i Premium korzysta z zaawansowanych funkcji magazynu platformy Azure, w tym szyfrowania magazynowanych. W poniższych sekcjach opisano funkcje i limity magazynu obrazów w usłudze Azure Container Registry (ACR).
Szyfrowanie magazynowane
Wszystkie obrazy kontenerów i inne artefakty w rejestrze są szyfrowane w spoczynku. Platforma Azure automatycznie szyfruje obraz przed jego zapisaniem i odszyfrowuje go na bieżąco podczas ściągania obrazu przez ciebie lub aplikacje i usługi. Opcjonalnie zastosuj dodatkową warstwę szyfrowania przy użyciu klucza zarządzanego przez klienta.
Magazyn regionalny
Azure Container Registry przechowuje dane w regionie, w którym jest tworzony rejestr, aby pomóc klientom spełnić wymagania dotyczące rezydencji danych i zgodności. We wszystkich regionach z wyjątkiem Brazylii Południowej i Azji Południowo-Wschodniej platforma Azure może również przechowywać dane rejestru w sparowanym regionie w tej samej lokalizacji geograficznej. W regionach Brazylii Południowej i Azji Południowo-Wschodniej dane rejestru są zawsze ograniczone do regionu, aby spełnić wymagania dotyczące rezydencji danych dla tych regionów.
Jeśli wystąpi awaria regionalna, dane rejestru mogą stać się niedostępne i nie zostaną automatycznie odzyskane. Klienci, którzy chcą przechowywać dane rejestru w wielu regionach w celu uzyskania lepszej wydajności w różnych lokalizacjach geograficznych lub którzy chcą mieć odporność w przypadku awarii regionalnej, powinni włączyć replikację geograficzną.
Replikacja geograficzna
W przypadku scenariuszy wymagających zapewnienia wysokiej dostępności rozważ użycie funkcji replikacji geograficznej rejestrów w warstwie Premium. Replikacja geograficzna pomaga chronić przed utratą dostępu do rejestru w przypadku awarii regionalnej. Replikacja geograficzna zapewnia również inne korzyści, takie jak magazyn obrazów w pobliżu sieci w celu szybszego wypychania i ściągania w rozproszonych scenariuszach programowania lub wdrażania.
Nadmiarowość stref
Aby ułatwić tworzenie odpornego i wysokiej dostępności rejestru kontenerów platformy Azure, opcjonalnie włącz nadmiarowość stref w wybranych regionach platformy Azure. Funkcja warstwy usługi Premium nadmiarowość strefy używa stref dostępności platformy Azure do replikacji rejestru do co najmniej trzech oddzielnych stref w każdym z włączonych regionów. Połącz replikację geograficzną i nadmiarowość stref, aby zwiększyć niezawodność i wydajność rejestru.
Skalowalny magazyn
Azure Container Registry umożliwia tworzenie jak największej liczby repozytoriów, obrazów, warstw lub tagów zgodnie z potrzebami do limitu magazynu rejestru.
Duża liczba repozytoriów i tagów może mieć wpływ na wydajność rejestru. Okresowo usuwaj nieużywane repozytoria, tagi i obrazy w ramach procedury konserwacji rejestru i opcjonalnie ustaw zasady przechowywania dla manifestów bez tagów. Usuniętych zasobów rejestru, takich jak repozytoria, obrazy i tagi, nie można odzyskać po usunięciu. Aby uzyskać więcej informacji na temat usuwania zasobów rejestru, zobacz Usuwanie obrazów kontenerów w Azure Container Registry.
Koszty magazynu
Aby uzyskać szczegółowe informacje o cenach, zobacz Azure Container Registry cennik.
Następne kroki
Aby uzyskać więcej informacji na temat rejestrów kontenerów w warstwach Podstawowa, Standardowa i Premium, zobacz Azure Container Registry warstwy usług.