Хранение образа контейнера в реестре контейнеров Azure

Каждый реестр контейнеров Azure категорий "Базовый", "Стандартный" или "Премиум" может использовать расширенные функции хранилища Azure, включая шифрование неактивных данных. В следующих разделах описаны функции и ограничения, применимые для хранилища образов в реестре контейнеров Azure (ACR).

Шифрование неактивных данных

Все образы контейнеров и другие артефакты в реестре шифруются при хранении. Azure автоматически шифрует образ перед сохранением и "на лету" расшифровывает его при обработке запроса от приложения или службы. При необходимости можно применить дополнительный уровень шифрования по ключу, управляемому клиентом.

Региональное хранилище

Реестр контейнеров Azure хранит данные в регионе, где был создан реестр, помогая клиентам выполнить требования по месту расположения данных и соответствию стандартам хранения. Во всех регионах, кроме Южной Бразилии и Юго-Восточной Азии, Azure также может хранить данные реестра в парном регионе на той же географической территории. В Южной Бразилии и Юго-Восточной Азии данные реестра всегда хранятся в пределах региона в соответствии с требованиями по месту расположения данных для этих регионов.

В случае регионального сбоя данные реестра могут стать недоступны без возможности автоматического восстановления. Если клиенты хотят хранить данные реестра в нескольких регионах, чтобы повысить производительность на разных территориях, или же хотят обеспечить устойчивость на случай регионального сбоя, они могут включить георепликацию.

Георепликация

Если вам необходимо отвечать более высоким требованиям к уровню доступности, используйте функцию георепликации реестров категории "Премиум". Георепликация помогает избежать потери доступа к реестру в случае регионального сбоя. Георепликация предоставляет ряд дополнительных преимуществ, например близкое к сети хранилище образов позволяет ускорить отправку и запрос данных в распределенных сценариях развертывания или разработки.

Избыточность между зонами

Чтобы создать устойчивый и высокодоступный Реестр контейнеров Azure, при желании вы можете включить избыточность между зонами в избранных регионах Azure. Избыточность между зонами — это функция уровня службы "Премиум", которая зоны доступности Azure, чтобы дублировать реестр в как минимум три отдельные зоны в каждом включенном регионе. Чтобы обеспечить устойчивую работу и производительность реестра, совместите георепликацию и избыточность между зонами.

Масштабируемое хранилище

Реестр контейнеров Azure позволяет создавать столько репозиториев, образов, слоев или тегов, сколько вам нужно, но не превышая лимит хранилища реестра.

Большое количество репозиториев и тегов может не лучшим образом сказаться на производительности реестра. Поэтому рекомендуем периодически удалять неиспользуемые репозитории, теги и образы, а также при желании задать политику хранения для манифестов без тегов. Удаленные ресурсы реестра, в том числе репозитории, образы и теги, нельзя восстановить. Дополнительные сведения об удалении ресурсов реестра см. в статье Удаление образов контейнеров в службе "Реестр контейнеров Azure".

Стоимость хранения

Дополнительные сведения о ценах см. на странице цен на реестр контейнеров Azure.

Следующие шаги

Дополнительные сведения о реестрах контейнеров "Базовый", "Стандартный" и "Премиум" см. в статье об уровнях Реестров контейнеров Azure.