Panoramica degli utenti di Azure Container Registry
È possibile usare Registro Azure Container nell'hub di Azure Stack per archiviare e gestire immagini e artefatti del contenitore. Con Registro Azure Container nell'hub di Azure Stack, è possibile creare e gestire registri contenitori usando il portale utenti dell'hub di Azure Stack o usando i comandi in PowerShell, nell'interfaccia della riga di comando di Azure e nell'interfaccia della riga di comando di Docker.
Registro Azure Container nell'hub di Azure Stack consente agli utenti di archiviare e recuperare immagini OCI, assegnare autorizzazioni di controllo degli accessi in base al ruolo e creare webhook.
Funzionalità di Registro Azure Container nell'hub di Azure Stack
La tabella seguente illustra il supporto di Azure Stack Hub per il Registry di Contenitori di Azure rispetto al Registry di Contenitori di Azure su Azure.
| Funzionalità | Registro Container di Azure in Azure | Registro Azure Container nell'hub di Azure Stack |
|---|---|---|
| Portale | Sì | Sì |
| Servizio ospitato multi-tenant | Sì | Sì |
| Registro Docker | Sì | Sì |
| Supporto Helm | Sì | Sì |
| Supporto OCI | Sì | Sì |
| Gestione delle identità e dell'accesso | Microsoft Entra ID | Microsoft Entra/AD FS |
| RBAC | Registro | Registro |
| Repository remoto (specchio) | No | No |
| Analisi delle vulnerabilità del sistema operativo | Sì | No |
| Conservazione | Sì | No |
| Attendibilità del contenuto | Sì | No |
| Replicazione | Sì | No |
| Webhooks | Sì | Sì |
| Reti private | Sì | No |
Registro Azure Container in Azure e Registro Azure Container nell'hub di Azure Stack
La tabella seguente illustra le differenze principali dell'hub di Azure Stack per Registro Azure Container rispetto al Registro Azure Container su Azure.
| Aspetto | Registro dei container su Azure | Registro Contenitori e hub di Azure Stack |
|---|---|---|
| Livelli di servizio (SKU) | Livelli di servizio e funzionalità del Registro di sistema - Registro Azure Container | Per impostazione predefinita, è disponibile un singolo livello di servizio (SKU) per la creazione nell'hub di Azure Stack con un massimo di 100 GB di spazio di archiviazione e 10 webhook. Gli operatori dell'hub di Azure Stack possono ridurre il limite di archiviazione in base alle esigenze. |
| Server di accesso | <registry-name>.azurecr.io(Tutto minuscolo) |
<registry-name>.azsacr.<regionname>.<fqdn> (Tutto minuscolo) Esempio: myregistry.azsacr.azurestack.contoso.com |
Funzionalità e limiti del livello di servizio
La tabella seguente illustra le funzionalità e i limiti del Registro di sistema del livello di servizio dell'hub di Azure Stack:
| Conto risorse | Hub di Azure Stack |
|---|---|
| Spazio di archiviazione incluso1 (GB) | 100 |
| Limitedi archiviazione 2 (GB) | 100 |
| Dimensione massima del layer immagine (GB) | 100 |
| Operazioni di lettura al minuto3, 4 | N/D |
| Operazioni di scrittura al minuto3, 5 | N/D |
| Larghezza di banda del download 3 (MBPS) | N/D |
| Larghezza di bandadi caricamento 3 (MBPS) | N/D |
| Webhooks | 10 |
| Replica geografica | Non disponibile |
| Zone di disponibilità | N/D |
| Attendibilità del contenuto | Non Disponibile |
| Collegamento privato con endpoint privati | N/D |
| - Endpoint privati | N/D |
| Regole di rete IP pubblico | N/D |
| Accesso alla rete virtuale per l'endpoint del servizio | Non disponibile |
| Chiavi gestite dal cliente | N/D |
| Autorizzazioni con ambito repository | N/D |
| -Token | N.A. |
| - Mappe di ambito | N/D |
| - Repository per mappa dell'ambito | N/D |
1 Spazio di archiviazione incluso nella tariffa per ogni livello.
2 Spazio di archiviazione massimo consentito per un registro. Gli operatori possono offrire meno spazio di archiviazione tramite quote.
3ReadOps, WriteOps e Larghezza di banda variano in base alla configurazione dell'hub di Azure Stack e ai carichi di lavoro degli utenti.
4docker pull si traduce in più operazioni di lettura in base al numero di livelli nell'immagine, più il recupero del manifesto.
5docker push si traduce in più operazioni di scrittura, in base al numero di livelli che devono essere inseriti. Un docker push include ReadOps per recuperare un manifesto per un'immagine esistente.
Comandi supportati
Un sottoinsieme di comandi CLI e PowerShell sono supportati per il Registro Container di Azure sull'hub di Azure Stack. L'elenco completo è disponibile qui: Comandi supportati.