Containeravbildningslagring i Azure Container Registry

Alla Basic-, Standard- och Premium Azure-containerregister drar nytta av avancerade Azure-lagringsfunktioner, inklusive kryptering i vila. I följande avsnitt beskrivs funktionerna och gränserna för avbildningslagring i Azure Container Registry (ACR).

Kryptering i vila

Alla containeravbildningar och andra artefakter i registret krypteras i vila. Azure krypterar automatiskt en avbildning innan den lagras och dekrypterar den direkt när du eller dina program och tjänster hämtar avbildningen. Du kan också använda ett extra krypteringslager med en kundhanterad nyckel.

Regional lagring

Azure Container Registry lagrar data i den region där registret skapas för att hjälpa kunderna att uppfylla kraven på datahemvist och efterlevnad. I alla regioner utom Brasilien, södra och Sydostasien kan Azure även lagra registerdata i en parad region i samma geografiska område. I regionerna Brasilien, södra och Sydostasien är registerdata alltid begränsade till regionen för att tillgodose kraven på datahemvist för dessa regioner.

Om ett regionalt avbrott inträffar kan registerdata bli otillgängliga och återställs inte automatiskt. Kunder som vill ha sina registerdata lagrade i flera regioner för bättre prestanda i olika geografiska områden eller som vill ha återhämtning i händelse av ett regionalt avbrott bör aktivera geo-replikering.

Geo-replikering

För scenarier som kräver hög tillgänglighetssäkerhet bör du överväga att använda geo-replikeringsfunktionen i Premium-register. Geo-replikering skyddar mot att förlora åtkomsten till registret i händelse av ett regionalt fel. Geo-replikering ger också andra fördelar, till exempel lagring av nätverksnära avbildningar för snabbare push-överföring och hämtningar i scenarier för distribuerad utveckling eller distribution.

Zonredundans

Om du vill skapa ett motståndskraftigt azure-containerregister med hög tillgänglighet kan du aktivera zonredundans i utvalda Azure-regioner. En funktion på Premium-tjänstnivån, zonredundans använder Azure-tillgänglighetszoner för att replikera registret till minst tre separata zoner i varje aktiverad region. Kombinera geo-replikering och zonredundans för att förbättra både tillförlitligheten och prestandan för ett register.

Skalbar lagring

Med Azure Container Registry kan du skapa så många lagringsplatser, avbildningar, lager eller taggar som du behöver, upp till registerlagringsgränsen.

Ett stort antal lagringsplatser och taggar kan påverka registrets prestanda. Ta regelbundet bort oanvända lagringsplatser, taggar och avbildningar som en del av registerunderhållsrutinen och ange en kvarhållningsprincip för otaggade manifest. Det går inte att återställa borttagna registerresurser som lagringsplatser, avbildningar och taggar efter borttagningen. Mer information om hur du tar bort registerresurser finns i Ta bort containeravbildningar i Azure Container Registry.

Lagringskostnad

Fullständig information om priser finns i Priser för Azure Container Registry.

Nästa steg

Mer information om containerregister för Basic, Standard och Premium finns i Tjänstnivåer för Azure Container Registry.