Armazenamento de imagens de contentor no Azure Container Registry

Cada registo de contentor do Azure Básico, Standard e Premium beneficia de funcionalidades avançadas de armazenamento do Azure, incluindo encriptação inativa. As secções seguintes descrevem as funcionalidades e os limites do armazenamento de imagens no Azure Container Registry (ACR).

Encriptação inativa

Todas as imagens de contentor e outros artefactos no seu registo são encriptados inativos. O Azure encripta automaticamente uma imagem antes de a armazenar e desencripta-a no momento em que o utilizador ou as suas aplicações e serviços extraem a imagem. Opcionalmente, aplique uma camada de encriptação extra com uma chave gerida pelo cliente.

Armazenamento regional

Azure Container Registry armazena dados na região onde o registo é criado, para ajudar os clientes a cumprir os requisitos de conformidade e residência dos dados. Em todas as regiões, exceto no Sul do Brasil e no Sudeste Asiático, o Azure também pode armazenar dados de registo numa região emparelhada na mesma geografia. Nas regiões Sul e Sudeste Asiático do Brasil, os dados de registo estão sempre confinados à região, para acomodar os requisitos de residência dos dados para essas regiões.

Se ocorrer uma indisponibilidade regional, os dados do registo poderão ficar indisponíveis e não serão recuperados automaticamente. Os clientes que pretendam armazenar os seus dados de registo em várias regiões para um melhor desempenho em diferentes geografias ou que pretendam ter resiliência em caso de indisponibilidade regional devem ativar a georreplicação.

Georreplicação

Para cenários que exijam uma garantia de elevada disponibilidade, considere utilizar a funcionalidade de georreplicação dos registos Premium. A georreplicação ajuda a proteger-se contra a perda de acesso ao seu registo em caso de falha regional. A georreplicação também proporciona outras vantagens, como o armazenamento de imagens de fecho de rede para envios mais rápidos e solicitações em cenários de desenvolvimento ou implementação distribuídos.

Redundância entre zonas

Para ajudar a criar um registo de contentor do Azure resiliente e de elevada disponibilidade, ative opcionalmente a redundância entre zonas em regiões do Azure selecionadas. Uma funcionalidade do escalão de serviço Premium, a redundância de zona utiliza zonas de disponibilidade do Azure para replicar o seu registo para um mínimo de três zonas separadas em cada região ativada. Combine a georreplicação e a redundância entre zonas para melhorar a fiabilidade e o desempenho de um registo.

Armazenamento dimensionável

Azure Container Registry permite-lhe criar o número de repositórios, imagens, camadas ou etiquetas necessários até ao limite de armazenamento do registo.

Um número elevado de repositórios e etiquetas pode afetar o desempenho do seu registo. Elimine periodicamente repositórios, etiquetas e imagens não utilizados como parte da rotina de manutenção do registo e, opcionalmente, defina uma política de retenção para manifestos não marcados. Os recursos de registo eliminados, como repositórios, imagens e etiquetas, não podem ser recuperados após a eliminação. Para obter mais informações sobre como eliminar recursos de registo, veja Eliminar imagens de contentor no Azure Container Registry.

Custo do armazenamento

Para obter detalhes completos sobre os preços, veja preços de Azure Container Registry.

Passos seguintes

Para obter mais informações sobre os registos de contentores Básico, Standard e Premium, veja Azure Container Registry escalões de serviço.