Microsoft.ContainerRegistry レジストリ

[アーティクル]
12/18/2024

Bicep リソース定義

レジストリリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.ContainerRegistry/registries リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.ContainerRegistry/registries@2024-11-01-preview' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    adminUserEnabled: bool
    anonymousPullEnabled: bool
    autoGeneratedDomainNameLabelScope: 'string'
    dataEndpointEnabled: bool
    encryption: {
      keyVaultProperties: {
        identity: 'string'
        keyIdentifier: 'string'
      }
      status: 'string'
    }
    metadataSearch: 'string'
    networkRuleBypassOptions: 'string'
    networkRuleSet: {
      defaultAction: 'string'
      ipRules: [
        {
          action: 'string'
          value: 'string'
        }
      ]
    }
    policies: {
      azureADAuthenticationAsArmPolicy: {
        status: 'string'
      }
      exportPolicy: {
        status: 'string'
      }
      quarantinePolicy: {
        status: 'string'
      }
      retentionPolicy: {
        days: int
        status: 'string'
      }
      softDeletePolicy: {
        retentionDays: int
        status: 'string'
      }
      trustPolicy: {
        status: 'string'
        type: 'string'
      }
    }
    publicNetworkAccess: 'string'
    zoneRedundancy: 'string'
  }
  sku: {
    name: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

プロパティ値

AzureADAuthenticationAsArmPolicy

名前	形容	価値
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

EncryptionProperty

名前	形容	価値
keyVaultProperties	キーコンテナーのプロパティ。	KeyVaultProperties の
地位	コンテナーレジストリに対して暗号化が有効かどうかを示します。	'disabled' 'enabled'

ExportPolicy

名前	形容	価値
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

IdentityProperties

名前	形容	価値
種類	ID の種類。	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned'
userAssignedIdentities	リソースに関連付けられているユーザー ID の一覧。ユーザー ID ディクショナリキー参照は、次の形式の ARM リソース ID になります。 '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/ providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'。	IdentityPropertiesUserAssignedIdentities の

IdentityPropertiesUserAssignedIdentities

名前	形容	価値

IPRule

名前	形容	価値
アクション	IP ACL 規則のアクション。	'Allow'
価値	CIDR 形式で IP または IP 範囲を指定します。 IPV4 アドレスのみが許可されます。	string (必須)

KeyVaultProperties

名前	形容	価値
同一性	キーコンテナーへのアクセスに使用される ID のクライアント ID。	糸
keyIdentifier	暗号化キーにアクセスするためのキーコンテナー URI。	糸

Microsoft.ContainerRegistry/registries

名前	形容	価値
同一性	コンテナーレジストリの ID。	IdentityProperties の
場所	リソースの場所。これは、リソースの作成後に変更することはできません。	string (必須)
名前	リソース名	糸制約：最小長 = 5 最大長 = 5 パターン = `^[a-zA-Z0-9]*$` (必須)
プロパティ	コンテナーレジストリのプロパティ。	RegistryProperties
sku	コンテナーレジストリの SKU。	SKU (必須)
タグ	リソースタグ	タグ名と値のディクショナリ。テンプレートのタグを参照してください

NetworkRuleSet

名前	形容	価値
defaultAction	他のルールが一致しない場合の許可または拒否の既定のアクション。	'Allow' 'Deny' (必須)
ipRules	IP ACL 規則。	IPRule[]

檄

名前	形容	価値
azureADAuthenticationAsArmPolicy	コンテナーレジストリに ARM 対象ユーザートークンを使用するためのポリシー。	AzureADAuthenticationAsArmPolicy
exportPolicy	コンテナーレジストリのエクスポートポリシー。	ExportPolicy
quarantinePolicy	コンテナーレジストリの検疫ポリシー。	QuarantinePolicy
retentionPolicy	コンテナーレジストリのアイテム保持ポリシー。	RetentionPolicy
softDeletePolicy	コンテナーレジストリの論理的な削除ポリシー。	SoftDeletePolicy
trustPolicy	コンテナーレジストリのコンテンツ信頼ポリシー。	TrustPolicy

QuarantinePolicy

名前	形容	価値
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

RegistryProperties

名前	形容	価値
adminUserEnabled	管理者ユーザーが有効になっているかどうかを示す値。	bool
anonymousPullEnabled	認証されていないクライアントからのレジストリ全体のプルを有効にします。	bool
autoGeneratedDomainNameLabelScope	ドメイン名ラベルの再利用スコープを決定します。	'NoReuse' 'ResourceGroupReuse' 'SubscriptionReuse' 'TenantReuse' 'Unsecure'
dataEndpointEnabled	データを提供するために、リージョンごとに 1 つのデータエンドポイントを有効にします。	bool
暗号化	コンテナーレジストリの暗号化設定。	EncryptionProperty
metadataSearch	レジストリ成果物にメタデータ検索用のインデックスを作成するかどうかを決定します。	'Disabled' 'Enabled'
networkRuleBypassOptions	信頼された Azure サービスがネットワーク制限付きレジストリへのアクセスを許可するかどうかを指定します。	'AzureServices' 'None'
networkRuleSet	コンテナーレジストリのネットワーク規則セット。	NetworkRuleSet
檄	コンテナーレジストリのポリシー。	ポリシーの
publicNetworkAccess	コンテナーレジストリに対してパブリックネットワークアクセスが許可されているかどうか。	'Disabled' 'Enabled'
zoneRedundancy	このコンテナーレジストリに対してゾーン冗長が有効になっているかどうか	'Disabled' 'Enabled'

ResourceTags

名前	形容	価値

RetentionPolicy

名前	形容	価値
日	タグなしマニフェストを保持する日数。その後、削除されます。	int
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

SKU

名前	形容	価値
名前	コンテナーレジストリの SKU 名。レジストリの作成に必要です。	'Basic' 'Classic' 'Premium' 'Standard' (必須)

SoftDeletePolicy

名前	形容	価値
retentionDays	論理的に削除されたアイテムが完全に削除されるまでの日数。	int
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

TrustPolicy

名前	形容	価値
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'
種類	信頼ポリシーの種類。	'Notary'

UserIdentityProperties

名前	形容	価値

クイックスタートのサンプル

次のクイックスタートサンプルでは、このリソースの種類をデプロイします。

Bicep ファイル	形容
NAT ゲートウェイと Application Gateway を使用して AKS クラスターをする	このサンプルでは、送信接続用の NAT ゲートウェイと受信接続用の Application Gateway を使用して AKS クラスターをデプロイする方法を示します。
Application Gateway イングレスコントローラーを使用して AKS クラスターをする	このサンプルでは、Application Gateway、Application Gateway イングレスコントローラー、Azure Container Registry、Log Analytics、Key Vault を使用して AKS クラスターをデプロイする方法を示します
Azure AI Studio の基本的なセットアップをする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio の基本的なセットアップをする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio の基本的なセットアップをする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio ネットワーク制限付きの	この一連のテンプレートでは、暗号化に Microsoft マネージドキーを使用し、AI リソースの Microsoft マネージド ID 構成を使用して、プライベートリンクとエグレスを無効にして Azure AI Studio を設定する方法を示します。
Azure AI Studio ネットワーク制限付きの	この一連のテンプレートでは、暗号化に Microsoft マネージドキーを使用し、AI リソースの Microsoft マネージド ID 構成を使用して、プライベートリンクとエグレスを無効にして Azure AI Studio を設定する方法を示します。
Microsoft Entra ID 認証を使用して Azure AI Studio をする	この一連のテンプレートは、Azure AI サービスや Azure Storage などの依存リソースに対して Microsoft Entra ID 認証を使用して Azure AI Studio を設定する方法を示しています。
geo レプリケーションテンプレートを使用して Azure Container Registry をする	geo レプリケーションを使用して新しい Azure Container Registry を作成するためのテンプレート
ポリシーと診断を使用して Azure Container Registry をする	ポリシーと診断を使用した Azure Container Registry (bicep)
Azure Machine Learning のエンドツーエンドのセキュリティで保護されたセットアップをする	この Bicep テンプレートのセットは、セキュリティで保護されたセットアップで Azure Machine Learning をエンドツーエンドで設定する方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Azure Machine Learning のエンドツーエンドのセキュリティで保護されたセットアップ (レガシ) をする	この Bicep テンプレートのセットは、セキュリティで保護されたセットアップで Azure Machine Learning をエンドツーエンドで設定する方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
ACR タスクを使用してコンテナーイメージをビルドする	このテンプレートでは、DeploymentScript を使用して ACR を調整し、コードリポジトリからコンテナーイメージをビルドします。
プライベート IP アドレスを使用して AKS コンピューティングターゲットを作成	このテンプレートでは、プライベート IP アドレスを使用して、特定の Azure Machine Learning サービスワークスペースに AKS コンピューティングターゲットを作成します。
Azure Machine Learning service ワークスペースを作成する	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、Azure Machine Learning の使用を開始するために必要な最小限のリソースセットについて説明します。
Azure Machine Learning Service ワークスペース (CMK) を作成する	このデプロイテンプレートでは、暗号化キーを使用してサービス側の暗号化を使用して Azure Machine Learning ワークスペースを作成する方法を指定します。
Azure Machine Learning Service ワークスペース (CMK) を作成する	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この例では、カスタマーマネージド暗号化キーを使用した暗号化のために Azure Machine Learning を構成する方法を示します。
Azure Machine Learning service ワークスペース (レガシ) を作成する	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、ネットワーク分離セットアップで Azure Machine Learning の使用を開始するために必要なリソースのセットについて説明します。
Azure Machine Learning service ワークスペース (vnet) を作成する	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、ネットワーク分離セットアップで Azure Machine Learning の使用を開始するために必要なリソースのセットについて説明します。
レジストリを使用してコンテナーアプリと環境を作成する	Azure Container Registry から基本的なコンテナーアプリを使用してコンテナーアプリ環境を作成します。また、Log Analytics ワークスペースをデプロイしてログを格納します。
Container Apps を使用して Dapr pub-sub servicebus アプリを作成します	Container Apps を使用して Dapr pub-sub servicebus アプリを作成します。
マネージド仮想ネットワークを使用して Secure Azure AI Studio をデプロイする	このテンプレートは、堅牢なネットワークと ID のセキュリティ制限を使用して、セキュリティで保護された Azure AI Studio 環境を作成します。
ACR へのコンテナーイメージのインポートの	このテンプレートでは、bicep レジストリから ACR のインポートモジュールを利用して、パブリックコンテナーイメージを Azure Container Registry にインポートします。
単純な Azure Container Registry テンプレート	新しい Azure Container Registry を作成するためのテンプレート。

ARM テンプレートリソース定義

レジストリリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.ContainerRegistry/registries リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.ContainerRegistry/registries",
  "apiVersion": "2024-11-01-preview",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "adminUserEnabled": "bool",
    "anonymousPullEnabled": "bool",
    "autoGeneratedDomainNameLabelScope": "string",
    "dataEndpointEnabled": "bool",
    "encryption": {
      "keyVaultProperties": {
        "identity": "string",
        "keyIdentifier": "string"
      },
      "status": "string"
    },
    "metadataSearch": "string",
    "networkRuleBypassOptions": "string",
    "networkRuleSet": {
      "defaultAction": "string",
      "ipRules": [
        {
          "action": "string",
          "value": "string"
        }
      ]
    },
    "policies": {
      "azureADAuthenticationAsArmPolicy": {
        "status": "string"
      },
      "exportPolicy": {
        "status": "string"
      },
      "quarantinePolicy": {
        "status": "string"
      },
      "retentionPolicy": {
        "days": "int",
        "status": "string"
      },
      "softDeletePolicy": {
        "retentionDays": "int",
        "status": "string"
      },
      "trustPolicy": {
        "status": "string",
        "type": "string"
      }
    },
    "publicNetworkAccess": "string",
    "zoneRedundancy": "string"
  },
  "sku": {
    "name": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

プロパティ値

AzureADAuthenticationAsArmPolicy

名前	形容	価値
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

EncryptionProperty

名前	形容	価値
keyVaultProperties	キーコンテナーのプロパティ。	KeyVaultProperties の
地位	コンテナーレジストリに対して暗号化が有効かどうかを示します。	'disabled' 'enabled'

ExportPolicy

名前	形容	価値
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

IdentityProperties

名前	形容	価値
種類	ID の種類。	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned'
userAssignedIdentities	リソースに関連付けられているユーザー ID の一覧。ユーザー ID ディクショナリキー参照は、次の形式の ARM リソース ID になります。 '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/ providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'。	IdentityPropertiesUserAssignedIdentities の

IdentityPropertiesUserAssignedIdentities

名前	形容	価値

IPRule

名前	形容	価値
アクション	IP ACL 規則のアクション。	'Allow'
価値	CIDR 形式で IP または IP 範囲を指定します。 IPV4 アドレスのみが許可されます。	string (必須)

KeyVaultProperties

名前	形容	価値
同一性	キーコンテナーへのアクセスに使用される ID のクライアント ID。	糸
keyIdentifier	暗号化キーにアクセスするためのキーコンテナー URI。	糸

Microsoft.ContainerRegistry/registries

名前	形容	価値
apiVersion	API のバージョン	'2024-11-01-preview'
同一性	コンテナーレジストリの ID。	IdentityProperties の
場所	リソースの場所。これは、リソースの作成後に変更することはできません。	string (必須)
名前	リソース名	糸制約：最小長 = 5 最大長 = 5 パターン = `^[a-zA-Z0-9]*$` (必須)
プロパティ	コンテナーレジストリのプロパティ。	RegistryProperties
sku	コンテナーレジストリの SKU。	SKU (必須)
タグ	リソースタグ	タグ名と値のディクショナリ。テンプレートのタグを参照してください
種類	リソースの種類	'Microsoft.ContainerRegistry/registries'

NetworkRuleSet

名前	形容	価値
defaultAction	他のルールが一致しない場合の許可または拒否の既定のアクション。	'Allow' 'Deny' (必須)
ipRules	IP ACL 規則。	IPRule[]

檄

名前	形容	価値
azureADAuthenticationAsArmPolicy	コンテナーレジストリに ARM 対象ユーザートークンを使用するためのポリシー。	AzureADAuthenticationAsArmPolicy
exportPolicy	コンテナーレジストリのエクスポートポリシー。	ExportPolicy
quarantinePolicy	コンテナーレジストリの検疫ポリシー。	QuarantinePolicy
retentionPolicy	コンテナーレジストリのアイテム保持ポリシー。	RetentionPolicy
softDeletePolicy	コンテナーレジストリの論理的な削除ポリシー。	SoftDeletePolicy
trustPolicy	コンテナーレジストリのコンテンツ信頼ポリシー。	TrustPolicy

QuarantinePolicy

名前	形容	価値
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

RegistryProperties

名前	形容	価値
adminUserEnabled	管理者ユーザーが有効になっているかどうかを示す値。	bool
anonymousPullEnabled	認証されていないクライアントからのレジストリ全体のプルを有効にします。	bool
autoGeneratedDomainNameLabelScope	ドメイン名ラベルの再利用スコープを決定します。	'NoReuse' 'ResourceGroupReuse' 'SubscriptionReuse' 'TenantReuse' 'Unsecure'
dataEndpointEnabled	データを提供するために、リージョンごとに 1 つのデータエンドポイントを有効にします。	bool
暗号化	コンテナーレジストリの暗号化設定。	EncryptionProperty
metadataSearch	レジストリ成果物にメタデータ検索用のインデックスを作成するかどうかを決定します。	'Disabled' 'Enabled'
networkRuleBypassOptions	信頼された Azure サービスがネットワーク制限付きレジストリへのアクセスを許可するかどうかを指定します。	'AzureServices' 'None'
networkRuleSet	コンテナーレジストリのネットワーク規則セット。	NetworkRuleSet
檄	コンテナーレジストリのポリシー。	ポリシーの
publicNetworkAccess	コンテナーレジストリに対してパブリックネットワークアクセスが許可されているかどうか。	'Disabled' 'Enabled'
zoneRedundancy	このコンテナーレジストリに対してゾーン冗長が有効になっているかどうか	'Disabled' 'Enabled'

ResourceTags

名前	形容	価値

RetentionPolicy

名前	形容	価値
日	タグなしマニフェストを保持する日数。その後、削除されます。	int
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

SKU

名前	形容	価値
名前	コンテナーレジストリの SKU 名。レジストリの作成に必要です。	'Basic' 'Classic' 'Premium' 'Standard' (必須)

SoftDeletePolicy

名前	形容	価値
retentionDays	論理的に削除されたアイテムが完全に削除されるまでの日数。	int
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

TrustPolicy

名前	形容	価値
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'
種類	信頼ポリシーの種類。	'Notary'

UserIdentityProperties

名前	形容	価値

クイックスタートテンプレート

次のクイックスタートテンプレートでは、このリソースの種類をデプロイします。

テンプレート	形容
NAT ゲートウェイと Application Gateway を使用して AKS クラスターをする Azure にデプロイする	このサンプルでは、送信接続用の NAT ゲートウェイと受信接続用の Application Gateway を使用して AKS クラスターをデプロイする方法を示します。
Application Gateway イングレスコントローラーを使用して AKS クラスターをする Azure にデプロイする	このサンプルでは、Application Gateway、Application Gateway イングレスコントローラー、Azure Container Registry、Log Analytics、Key Vault を使用して AKS クラスターをデプロイする方法を示します
Azure AI Studio の基本的なセットアップをする Azure にデプロイする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio の基本的なセットアップをする Azure にデプロイする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio の基本的なセットアップをする Azure にデプロイする	この一連のテンプレートは、基本的なセットアップで Azure AI Studio を設定する方法を示しています。つまり、パブリックインターネットアクセスが有効になっている場合、暗号化用の Microsoft マネージドキーと、AI リソースの Microsoft マネージド ID 構成を使用します。
Azure AI Studio ネットワーク制限付きの Azure にデプロイする	この一連のテンプレートでは、暗号化に Microsoft マネージドキーを使用し、AI リソースの Microsoft マネージド ID 構成を使用して、プライベートリンクとエグレスを無効にして Azure AI Studio を設定する方法を示します。
Azure AI Studio ネットワーク制限付きの Azure にデプロイする	この一連のテンプレートでは、暗号化に Microsoft マネージドキーを使用し、AI リソースの Microsoft マネージド ID 構成を使用して、プライベートリンクとエグレスを無効にして Azure AI Studio を設定する方法を示します。
Microsoft Entra ID 認証を使用して Azure AI Studio をする Azure にデプロイする	この一連のテンプレートは、Azure AI サービスや Azure Storage などの依存リソースに対して Microsoft Entra ID 認証を使用して Azure AI Studio を設定する方法を示しています。
geo レプリケーションテンプレートを使用して Azure Container Registry をする Azure にデプロイする	geo レプリケーションを使用して新しい Azure Container Registry を作成するためのテンプレート
ポリシーと診断を使用して Azure Container Registry をする Azure にデプロイする	ポリシーと診断を使用した Azure Container Registry (bicep)
Azure Machine Learning のエンドツーエンドのセキュリティで保護されたセットアップをする Azure にデプロイする	この Bicep テンプレートのセットは、セキュリティで保護されたセットアップで Azure Machine Learning をエンドツーエンドで設定する方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
Azure Machine Learning のエンドツーエンドのセキュリティで保護されたセットアップ (レガシ) をする Azure にデプロイする	この Bicep テンプレートのセットは、セキュリティで保護されたセットアップで Azure Machine Learning をエンドツーエンドで設定する方法を示しています。この参照実装には、ワークスペース、コンピューティングクラスター、コンピューティングインスタンス、接続されたプライベート AKS クラスターが含まれます。
ACR タスクを使用してコンテナーイメージをビルドする Azure にデプロイする	このテンプレートでは、DeploymentScript を使用して ACR を調整し、コードリポジトリからコンテナーイメージをビルドします。
Azure Container Service (AKS) で Jenkins を使用して CI/CD をする Azure にデプロイする	コンテナーを使用すると、アプリケーションを継続的にビルドしてデプロイすることが非常に簡単になります。 Azure Container Service で Kubernetes を使用してこれらのコンテナーのデプロイを調整することで、コンテナーのレプリケート可能で管理しやすいクラスターを実現できます。コンテナーイメージとオーケストレーションを生成するように継続的ビルドを設定することで、デプロイの速度と信頼性を向上させることができます。
パブリック DNS ゾーンを使用してプライベート AKS クラスターを作成する Azure にデプロイする	このサンプルでは、パブリック DNS ゾーンを使用してプライベート AKS クラスターをデプロイする方法を示します。
プライベート IP アドレスを使用して AKS コンピューティングターゲットを作成 Azure にデプロイする	このテンプレートでは、プライベート IP アドレスを使用して、特定の Azure Machine Learning サービスワークスペースに AKS コンピューティングターゲットを作成します。
Azure Machine Learning service ワークスペースを作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、Azure Machine Learning の使用を開始するために必要な最小限のリソースセットについて説明します。
Azure Machine Learning Service ワークスペース (CMK) を作成する Azure にデプロイする	このデプロイテンプレートでは、暗号化キーを使用してサービス側の暗号化を使用して Azure Machine Learning ワークスペースを作成する方法を指定します。
Azure Machine Learning Service ワークスペース (CMK) を作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この例では、カスタマーマネージド暗号化キーを使用した暗号化のために Azure Machine Learning を構成する方法を示します。
Azure Machine Learning service ワークスペース (レガシ) を作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、ネットワーク分離セットアップで Azure Machine Learning の使用を開始するために必要なリソースのセットについて説明します。
Azure Machine Learning service ワークスペース (vnet) を作成する Azure にデプロイする	このデプロイテンプレートでは、Azure Machine Learning ワークスペースとそれに関連するリソース (Azure Key Vault、Azure Storage、Azure Application Insights、Azure Container Registry など) を指定します。この構成では、ネットワーク分離セットアップで Azure Machine Learning の使用を開始するために必要なリソースのセットについて説明します。
レジストリを使用してコンテナーアプリと環境を作成する Azure にデプロイする	Azure Container Registry から基本的なコンテナーアプリを使用してコンテナーアプリ環境を作成します。また、Log Analytics ワークスペースをデプロイしてログを格納します。
Container Apps を使用して Dapr pub-sub servicebus アプリを作成します Azure にデプロイする	Container Apps を使用して Dapr pub-sub servicebus アプリを作成します。
マネージド仮想ネットワークを使用して Secure Azure AI Studio をデプロイする Azure にデプロイする	このテンプレートは、堅牢なネットワークと ID のセキュリティ制限を使用して、セキュリティで保護された Azure AI Studio 環境を作成します。
ACR へのコンテナーイメージのインポートの Azure にデプロイする	このテンプレートでは、bicep レジストリから ACR のインポートモジュールを利用して、パブリックコンテナーイメージを Azure Container Registry にインポートします。
単純な Azure Container Registry テンプレート Azure にデプロイする	新しい Azure Container Registry を作成するためのテンプレート。

Terraform (AzAPI プロバイダー) リソース定義

レジストリリソースの種類は、次を対象とする操作でデプロイできます。

リソースグループの

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.ContainerRegistry/registries リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerRegistry/registries@2024-11-01-preview"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  location = "string"
  sku = {
    name = "string"
  }
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      adminUserEnabled = bool
      anonymousPullEnabled = bool
      autoGeneratedDomainNameLabelScope = "string"
      dataEndpointEnabled = bool
      encryption = {
        keyVaultProperties = {
          identity = "string"
          keyIdentifier = "string"
        }
        status = "string"
      }
      metadataSearch = "string"
      networkRuleBypassOptions = "string"
      networkRuleSet = {
        defaultAction = "string"
        ipRules = [
          {
            action = "string"
            value = "string"
          }
        ]
      }
      policies = {
        azureADAuthenticationAsArmPolicy = {
          status = "string"
        }
        exportPolicy = {
          status = "string"
        }
        quarantinePolicy = {
          status = "string"
        }
        retentionPolicy = {
          days = int
          status = "string"
        }
        softDeletePolicy = {
          retentionDays = int
          status = "string"
        }
        trustPolicy = {
          status = "string"
          type = "string"
        }
      }
      publicNetworkAccess = "string"
      zoneRedundancy = "string"
    }
  })
}

プロパティ値

AzureADAuthenticationAsArmPolicy

名前	形容	価値
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

EncryptionProperty

名前	形容	価値
keyVaultProperties	キーコンテナーのプロパティ。	KeyVaultProperties の
地位	コンテナーレジストリに対して暗号化が有効かどうかを示します。	'disabled' 'enabled'

ExportPolicy

名前	形容	価値
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

IdentityProperties

名前	形容	価値
種類	ID の種類。	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned'
userAssignedIdentities	リソースに関連付けられているユーザー ID の一覧。ユーザー ID ディクショナリキー参照は、次の形式の ARM リソース ID になります。 '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/ providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'。	IdentityPropertiesUserAssignedIdentities の

IdentityPropertiesUserAssignedIdentities

名前	形容	価値

IPRule

名前	形容	価値
アクション	IP ACL 規則のアクション。	'Allow'
価値	CIDR 形式で IP または IP 範囲を指定します。 IPV4 アドレスのみが許可されます。	string (必須)

KeyVaultProperties

名前	形容	価値
同一性	キーコンテナーへのアクセスに使用される ID のクライアント ID。	糸
keyIdentifier	暗号化キーにアクセスするためのキーコンテナー URI。	糸

Microsoft.ContainerRegistry/registries

名前	形容	価値
同一性	コンテナーレジストリの ID。	IdentityProperties の
場所	リソースの場所。これは、リソースの作成後に変更することはできません。	string (必須)
名前	リソース名	糸制約：最小長 = 5 最大長 = 5 パターン = `^[a-zA-Z0-9]*$` (必須)
プロパティ	コンテナーレジストリのプロパティ。	RegistryProperties
sku	コンテナーレジストリの SKU。	SKU (必須)
タグ	リソースタグ	タグ名と値のディクショナリ。
種類	リソースの種類	"Microsoft.ContainerRegistry/registries@2024-11-01-preview"

NetworkRuleSet

名前	形容	価値
defaultAction	他のルールが一致しない場合の許可または拒否の既定のアクション。	'Allow' 'Deny' (必須)
ipRules	IP ACL 規則。	IPRule[]

檄

名前	形容	価値
azureADAuthenticationAsArmPolicy	コンテナーレジストリに ARM 対象ユーザートークンを使用するためのポリシー。	AzureADAuthenticationAsArmPolicy
exportPolicy	コンテナーレジストリのエクスポートポリシー。	ExportPolicy
quarantinePolicy	コンテナーレジストリの検疫ポリシー。	QuarantinePolicy
retentionPolicy	コンテナーレジストリのアイテム保持ポリシー。	RetentionPolicy
softDeletePolicy	コンテナーレジストリの論理的な削除ポリシー。	SoftDeletePolicy
trustPolicy	コンテナーレジストリのコンテンツ信頼ポリシー。	TrustPolicy

QuarantinePolicy

名前	形容	価値
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

RegistryProperties

名前	形容	価値
adminUserEnabled	管理者ユーザーが有効になっているかどうかを示す値。	bool
anonymousPullEnabled	認証されていないクライアントからのレジストリ全体のプルを有効にします。	bool
autoGeneratedDomainNameLabelScope	ドメイン名ラベルの再利用スコープを決定します。	'NoReuse' 'ResourceGroupReuse' 'SubscriptionReuse' 'TenantReuse' 'Unsecure'
dataEndpointEnabled	データを提供するために、リージョンごとに 1 つのデータエンドポイントを有効にします。	bool
暗号化	コンテナーレジストリの暗号化設定。	EncryptionProperty
metadataSearch	レジストリ成果物にメタデータ検索用のインデックスを作成するかどうかを決定します。	'Disabled' 'Enabled'
networkRuleBypassOptions	信頼された Azure サービスがネットワーク制限付きレジストリへのアクセスを許可するかどうかを指定します。	'AzureServices' 'None'
networkRuleSet	コンテナーレジストリのネットワーク規則セット。	NetworkRuleSet
檄	コンテナーレジストリのポリシー。	ポリシーの
publicNetworkAccess	コンテナーレジストリに対してパブリックネットワークアクセスが許可されているかどうか。	'Disabled' 'Enabled'
zoneRedundancy	このコンテナーレジストリに対してゾーン冗長が有効になっているかどうか	'Disabled' 'Enabled'

ResourceTags

名前	形容	価値

RetentionPolicy

名前	形容	価値
日	タグなしマニフェストを保持する日数。その後、削除されます。	int
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

SKU

名前	形容	価値
名前	コンテナーレジストリの SKU 名。レジストリの作成に必要です。	'Basic' 'Classic' 'Premium' 'Standard' (必須)

SoftDeletePolicy

名前	形容	価値
retentionDays	論理的に削除されたアイテムが完全に削除されるまでの日数。	int
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'

TrustPolicy

名前	形容	価値
地位	ポリシーが有効かどうかを示す値。	'disabled' 'enabled'
種類	信頼ポリシーの種類。	'Notary'

UserIdentityProperties

名前	形容	価値

次の方法で共有

Microsoft.ContainerRegistry レジストリ

Bicep リソース定義

リソースの形式

プロパティ値

AzureADAuthenticationAsArmPolicy

EncryptionProperty

ExportPolicy

IdentityProperties

IdentityPropertiesUserAssignedIdentities

IPRule

KeyVaultProperties

Microsoft.ContainerRegistry/registries

NetworkRuleSet

檄

QuarantinePolicy

RegistryProperties

ResourceTags

RetentionPolicy

SKU

SoftDeletePolicy

TrustPolicy

UserIdentityProperties

クイック スタートのサンプル

ARM テンプレート リソース定義

リソースの形式

プロパティ値

AzureADAuthenticationAsArmPolicy

EncryptionProperty

ExportPolicy

IdentityProperties

IdentityPropertiesUserAssignedIdentities

IPRule

KeyVaultProperties

Microsoft.ContainerRegistry/registries

NetworkRuleSet

檄

QuarantinePolicy

RegistryProperties

ResourceTags

RetentionPolicy

SKU

SoftDeletePolicy

TrustPolicy

UserIdentityProperties

クイック スタート テンプレート

Terraform (AzAPI プロバイダー) リソース定義

リソースの形式

プロパティ値

AzureADAuthenticationAsArmPolicy

EncryptionProperty

ExportPolicy

IdentityProperties

IdentityPropertiesUserAssignedIdentities

IPRule

KeyVaultProperties

Microsoft.ContainerRegistry/registries

NetworkRuleSet

檄

QuarantinePolicy

RegistryProperties

ResourceTags

RetentionPolicy

SKU

SoftDeletePolicy

TrustPolicy

UserIdentityProperties

フィードバック

その他のリソース

クイックスタートのサンプル

ARM テンプレートリソース定義

クイックスタートテンプレート