Armazenamento de imagem de recipiente em Azure Container Registry

Todos os registos básicos, standard e premium azure beneficiam de funcionalidades avançadas de armazenamento Azure, incluindo encriptação em repouso. As seguintes secções descrevem as características e limites do armazenamento de imagem em Azure Container Registry (ACR).

Encriptação em repouso

Todas as imagens de contentores e outros artefactos do seu registo são encriptadas em repouso. O Azure encripta automaticamente uma imagem antes de a armazenar e desencripta-a no voo quando você ou as suas aplicações e serviços retiram a imagem. Aplicar opcionalmente uma camada de encriptação extra com uma chave gerida pelo cliente.

Armazenamento regional

Azure Container Registry armazena dados na região onde o registo é criado, para ajudar os clientes a cumprir os requisitos de residência e conformidade de dados. Em todas as regiões, com exceção do Brasil Sul e Sudeste Asiático, o Azure também pode armazenar dados de registo numa região emparelhada na mesma geografia. Nas regiões do Sul e do Sudeste Asiático, os dados de registo estão sempre confinados à região, para acomodar os requisitos de residência de dados para essas regiões.

Se ocorrer uma paragem regional, os dados do registo podem ficar indisponíveis e não são automaticamente recuperados. Os clientes que desejem ter os seus dados de registo armazenados em várias regiões para um melhor desempenho em diferentes geografias ou que desejem ter resiliência em caso de paralisação regional devem permitir a geo-replicação.

Georreplicação

Para cenários que exijam garantias de alta disponibilidade, considere a utilização da funcionalidade de geo-replicação dos registos Premium. A geo-replicação ajuda a prevenir a perda de acesso ao seu registo em caso de falha regional. A geo-replicação também proporciona outros benefícios, como o armazenamento de imagem de proximidade de rede para impulsos e puxas mais rápidos em cenários de desenvolvimento ou implementação distribuídos.

Redundância entre zonas

Para ajudar a criar um registo resiliente e de alta disponibilidade de contentores Azure, opcionalmente permitir a redundância de zona em regiões selecionadas de Azure. Uma característica do nível de serviço Premium, a redundância da zona utiliza zonas de disponibilidade de Azure para replicar o seu registo para um mínimo de três zonas separadas em cada região ativada. Combine a geo-replicação e a redundância da zona para aumentar a fiabilidade e o desempenho de um registo.

Armazenamento escalável

Azure Container Registry permite-lhe criar o maior número de repositórios, imagens, camadas ou tags que precisar, até ao limite de armazenamento do registo.

Um elevado número de repositórios e tags pode afetar o desempenho do seu registo. Eliminar periodicamente repositórios, etiquetas e imagens não utenseios como parte da sua rotina de manutenção do registo, e definir opcionalmente uma política de retenção para manifestos não marcados. Os recursos de registo eliminados, tais como repositórios, imagens e etiquetas , não podem ser recuperados após a supressão. Para obter mais informações sobre a eliminação dos recursos de registo, consulte apagar imagens do recipiente em Azure Container Registry.

Custo do armazenamento

Para mais detalhes sobre os preços, consulte Azure Container Registry preços.

Passos seguintes

Para obter mais informações sobre os registos básicos, standard e premium dos contentores, consulte Azure Container Registry os níveis de serviço.