Реестры Microsoft.ContainerRegistry

Статья
12/19/2024

Определение ресурсов Bicep

Тип ресурса реестров можно развернуть с помощью операций, предназначенных для следующих операций:

группы ресурсов . См. команды развертывания группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.ContainerRegistry/registries, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.ContainerRegistry/registries@2024-11-01-preview' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    adminUserEnabled: bool
    anonymousPullEnabled: bool
    autoGeneratedDomainNameLabelScope: 'string'
    dataEndpointEnabled: bool
    encryption: {
      keyVaultProperties: {
        identity: 'string'
        keyIdentifier: 'string'
      }
      status: 'string'
    }
    metadataSearch: 'string'
    networkRuleBypassOptions: 'string'
    networkRuleSet: {
      defaultAction: 'string'
      ipRules: [
        {
          action: 'string'
          value: 'string'
        }
      ]
    }
    policies: {
      azureADAuthenticationAsArmPolicy: {
        status: 'string'
      }
      exportPolicy: {
        status: 'string'
      }
      quarantinePolicy: {
        status: 'string'
      }
      retentionPolicy: {
        days: int
        status: 'string'
      }
      softDeletePolicy: {
        retentionDays: int
        status: 'string'
      }
      trustPolicy: {
        status: 'string'
        type: 'string'
      }
    }
    publicNetworkAccess: 'string'
    zoneRedundancy: 'string'
  }
  sku: {
    name: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Значения свойств

AzureADAuthenticationAsArmPolicy

Имя	Описание	Ценность
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

EncryptionProperty

Имя	Описание	Ценность
keyVaultProperties	Свойства хранилища ключей.	KeyVaultProperties
статус	Указывает, включена ли шифрование для реестра контейнеров.	"отключено" "Включено"

ExportPolicy

Имя	Описание	Ценность
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

IdentityProperties

Имя	Описание	Ценность
тип	Тип удостоверения.	"Нет" SystemAssigned SystemAssigned, UserAssigned UserAssigned
userAssignedIdentities	Список удостоверений пользователей, связанных с ресурсом. Удостоверение пользователя Ссылки на ключ словаря будут идентификаторами ресурсов ARM в форме: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/ providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	IdentityPropertiesUserAssignedIdentities

IdentityPropertiesUserAssignedIdentities

Имя	Описание	Ценность

IPRule

Имя	Описание	Ценность
действие	Действие правила ACL ДЛЯ IP-адресов.	"Разрешить"
ценность	Задает диапазон IP-адресов или IP-адресов в формате CIDR. Разрешен только IPV4-адрес.	строка (обязательно)

KeyVaultProperties

Имя	Описание	Ценность
тождество	Идентификатор клиента удостоверения, который будет использоваться для доступа к хранилищу ключей.	струна
keyIdentifier	URI хранилища ключей для доступа к ключу шифрования.	струна

Microsoft.ContainerRegistry/registries

Имя	Описание	Ценность
тождество	Удостоверение реестра контейнеров.	IdentityProperties
местоположение	Расположение ресурса. Это невозможно изменить после создания ресурса.	строка (обязательно)
имя	Имя ресурса	струна Ограничения целостности: Минимальная длина = 5 Максимальная длина = 5 Pattern = `^[a-zA-Z0-9]*$` (обязательно)
свойства	Свойства реестра контейнеров.	RegistryProperties
SKU	Номер SKU реестра контейнеров.	Sku (обязательно)
Теги	Теги ресурсов	Словарь имен и значений тегов. См. теги в шаблонах

NetworkRuleSet

Имя	Описание	Ценность
defaultAction	Действие по умолчанию разрешить или запретить, если другие правила не соответствуют.	"Разрешить" "Запрет" (обязательно)
ipRules	Правила ACL IP-адресов.	IPRule[]

Политики

Имя	Описание	Ценность
azureADAuthenticationAsArmPolicy	Политика использования маркера аудитории ARM для реестра контейнеров.	AzureADAuthenticationAsArmPolicy
exportPolicy	Политика экспорта для реестра контейнеров.	ExportPolicy
карантинПолиси	Политика карантина для реестра контейнеров.	КарантинПолиси
retentionPolicy	Политика хранения для реестра контейнеров.	RetentionPolicy
softDeletePolicy	Политика обратимого удаления для реестра контейнеров.	SoftDeletePolicy
trustPolicy	Политика доверия содержимого для реестра контейнеров.	TrustPolicy

КарантинПолиси

Имя	Описание	Ценность
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

RegistryProperties

Имя	Описание	Ценность
adminUserEnabled	Значение, указывающее, включен ли пользователь администратора.	bool
anonymousPullEnabled	Включает извлечение по всему реестру из неавторизованных клиентов.	bool
autoGeneratedDomainNameLabelScope	Определяет область повторного использования метки доменного имени.	NoReuse ResourceGroupReuse SubscriptionReuse "TenantReuse" "Небезопасный"
dataEndpointEnabled	Включите одну конечную точку данных для каждого региона для обслуживания данных.	bool
шифрование	Параметры шифрования реестра контейнеров.	EncryptionProperty
metadataSearch	Определяет, индексируются ли артефакты реестра для поиска метаданных.	"Отключено" "Включено"
networkRuleBypassOptions	Разрешить ли доверенным службам Azure доступ к реестру с ограниченным доступом к сети.	AzureServices "Нет"
networkRuleSet	Набор сетевых правил для реестра контейнеров.	NetworkRuleSet
Политики	Политики для реестра контейнеров.	политик
publicNetworkAccess	Разрешен ли доступ к общедоступной сети для реестра контейнеров.	"Отключено" "Включено"
zoneRedundancy	Включена ли избыточность зоны для этого реестра контейнеров	"Отключено" "Включено"

ResourceTags

Имя	Описание	Ценность

RetentionPolicy

Имя	Описание	Ценность
Дни недели	Количество дней для сохранения неустанного манифеста, после которого он очищается.	int
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

Sku

Имя	Описание	Ценность
имя	Имя SKU реестра контейнеров. Требуется для создания реестра.	"Базовый" "Классический" "Премиум" "Стандартный" (обязательный)

SoftDeletePolicy

Имя	Описание	Ценность
retentionDays	Количество дней после удаления обратимого элемента окончательно удаляется.	int
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

TrustPolicy

Имя	Описание	Ценность
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"
тип	Тип политики доверия.	"Нотарий"

UserIdentityProperties

Имя	Описание	Ценность

Примеры краткого руководства

Следующие примеры краткого руководства по развертыванию этого типа ресурса.

Bicep-файл	Описание
кластер AKS с шлюзом NAT и шлюзом приложений	В этом примере показано, как развернуть кластер AKS с шлюзом NAT для исходящих подключений и шлюза приложений для входящих подключений.
кластер AKS с контроллером входящего трафика шлюза приложений	В этом примере показано, как развернуть кластер AKS с помощью шлюза приложений, контроллера входящего трафика шлюза приложений, реестра контейнеров Azure, Log Analytics и Key Vault
базовая настройка Azure AI Studio	В этом наборе шаблонов показано, как настроить Azure AI Studio с помощью базовой настройки, то есть с поддержкой общедоступного доступа к Интернету, ключами, управляемыми Корпорацией Майкрософт, для шифрования и конфигурации управляемых корпорацией Майкрософт удостоверений для ресурса ИИ.
базовая настройка Azure AI Studio	В этом наборе шаблонов показано, как настроить Azure AI Studio с помощью базовой настройки, то есть с поддержкой общедоступного доступа к Интернету, ключами, управляемыми Корпорацией Майкрософт, для шифрования и конфигурации управляемых корпорацией Майкрософт удостоверений для ресурса ИИ.
базовая настройка Azure AI Studio	В этом наборе шаблонов показано, как настроить Azure AI Studio с помощью базовой настройки, то есть с поддержкой общедоступного доступа к Интернету, ключами, управляемыми Корпорацией Майкрософт, для шифрования и конфигурации управляемых корпорацией Майкрософт удостоверений для ресурса ИИ.
ограниченной сети Azure AI Studio	Этот набор шаблонов демонстрирует настройку Azure AI Studio с закрытым каналом и отключением исходящего трафика с помощью ключей, управляемых Корпорацией Майкрософт, для шифрования и конфигурации управляемых корпорацией Майкрософт удостоверений для ресурса искусственного интеллекта.
ограниченной сети Azure AI Studio	Этот набор шаблонов демонстрирует настройку Azure AI Studio с закрытым каналом и отключением исходящего трафика с помощью ключей, управляемых Корпорацией Майкрософт, для шифрования и конфигурации управляемых корпорацией Майкрософт удостоверений для ресурса искусственного интеллекта.
Azure AI Studio с проверки подлинности идентификатора Microsoft Entra	Этот набор шаблонов демонстрирует настройку Azure AI Studio с проверкой подлинности идентификатора Microsoft Entra для зависимых ресурсов, таких как службы ИИ Azure и служба хранилища Azure.
Реестр контейнеров Azure с помощью шаблона георепликации	Шаблон для создания реестра контейнеров Azure с георепликацией
Реестр контейнеров Azure с политиками и диагностикой	Реестр контейнеров Azure с политиками и диагностикой (bicep)
сквозной настройке машинного обучения Azure	В этом наборе шаблонов Bicep показано, как настроить сквозную настройку Машинного обучения Azure. Эта эталонная реализация включает рабочую область, вычислительный кластер, вычислительный экземпляр и присоединенный частный кластер AKS.
сквозной настройке машинного обучения Azure (устаревшая версия)	В этом наборе шаблонов Bicep показано, как настроить сквозную настройку Машинного обучения Azure. Эта эталонная реализация включает рабочую область, вычислительный кластер, вычислительный экземпляр и присоединенный частный кластер AKS.
Сборка образов контейнеров с помощью задач ACR	Этот шаблон использует DeploymentScript для оркестрации ACR для создания образа контейнера из репозитория кода.
создание целевого объекта вычислений AKS с частным IP-адресом	Этот шаблон создает целевой объект вычислений AKS в данной рабочей области службы машинного обучения Azure с частным IP-адресом.
создание рабочей области службы машинного обучения Azure	Этот шаблон развертывания указывает рабочую область машинного обучения Azure и связанные с ней ресурсы, включая Azure Key Vault, службу хранилища Azure, Azure Application Insights и реестр контейнеров Azure. В этой конфигурации описывается минимальный набор ресурсов, необходимых для начала работы с Машинным обучением Azure.
Создание рабочей области службы машинного обучения Azure (CMK)	Этот шаблон развертывания указывает, как создать рабочую область Машинного обучения Azure с шифрованием на стороне службы с помощью ключей шифрования.
Создание рабочей области службы машинного обучения Azure (CMK)	Этот шаблон развертывания указывает рабочую область машинного обучения Azure и связанные с ней ресурсы, включая Azure Key Vault, службу хранилища Azure, Azure Application Insights и реестр контейнеров Azure. В примере показано, как настроить машинное обучение Azure для шифрования с помощью ключа шифрования, управляемого клиентом.
Создание рабочей области службы машинного обучения Azure (устаревшая версия)	Этот шаблон развертывания указывает рабочую область машинного обучения Azure и связанные с ней ресурсы, включая Azure Key Vault, службу хранилища Azure, Azure Application Insights и реестр контейнеров Azure. Эта конфигурация описывает набор ресурсов, необходимых для начала работы с Машинным обучением Azure в изолированной сети.
создание рабочей области службы машинного обучения Azure (vnet)	Этот шаблон развертывания указывает рабочую область машинного обучения Azure и связанные с ней ресурсы, включая Azure Key Vault, службу хранилища Azure, Azure Application Insights и реестр контейнеров Azure. Эта конфигурация описывает набор ресурсов, необходимых для начала работы с Машинным обучением Azure в изолированной сети.
создание приложения контейнера и среды с реестра	Создайте среду приложения-контейнера с базовым приложением контейнера из реестра контейнеров Azure. Она также развертывает рабочую область Log Analytics для хранения журналов.
Создает приложение dapr pub-sub servicebus с помощью приложений контейнеров	Создайте приложение dapr pub-sub servicebus с помощью контейнерных приложений.
Развертывание Secure Azure AI Studio с помощью управляемой виртуальной сети	Этот шаблон создает безопасную среду Azure AI Studio с надежными ограничениями безопасности сети и удостоверений.
импортируйте образы контейнеров в ACR	Этот шаблон использует модуль импорта ACR из реестра bicep для импорта общедоступных образов контейнеров в реестр контейнеров Azure.
шаблон реестра контейнеров Azure	Шаблон для создания нового реестра контейнеров Azure.

Определение ресурса шаблона ARM

Тип ресурса реестров можно развернуть с помощью операций, предназначенных для следующих операций:

группы ресурсов . См. команды развертывания группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.ContainerRegistry/registries, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.ContainerRegistry/registries",
  "apiVersion": "2024-11-01-preview",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "adminUserEnabled": "bool",
    "anonymousPullEnabled": "bool",
    "autoGeneratedDomainNameLabelScope": "string",
    "dataEndpointEnabled": "bool",
    "encryption": {
      "keyVaultProperties": {
        "identity": "string",
        "keyIdentifier": "string"
      },
      "status": "string"
    },
    "metadataSearch": "string",
    "networkRuleBypassOptions": "string",
    "networkRuleSet": {
      "defaultAction": "string",
      "ipRules": [
        {
          "action": "string",
          "value": "string"
        }
      ]
    },
    "policies": {
      "azureADAuthenticationAsArmPolicy": {
        "status": "string"
      },
      "exportPolicy": {
        "status": "string"
      },
      "quarantinePolicy": {
        "status": "string"
      },
      "retentionPolicy": {
        "days": "int",
        "status": "string"
      },
      "softDeletePolicy": {
        "retentionDays": "int",
        "status": "string"
      },
      "trustPolicy": {
        "status": "string",
        "type": "string"
      }
    },
    "publicNetworkAccess": "string",
    "zoneRedundancy": "string"
  },
  "sku": {
    "name": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Значения свойств

AzureADAuthenticationAsArmPolicy

Имя	Описание	Ценность
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

EncryptionProperty

Имя	Описание	Ценность
keyVaultProperties	Свойства хранилища ключей.	KeyVaultProperties
статус	Указывает, включена ли шифрование для реестра контейнеров.	"отключено" "Включено"

ExportPolicy

Имя	Описание	Ценность
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

IdentityProperties

Имя	Описание	Ценность
тип	Тип удостоверения.	"Нет" SystemAssigned SystemAssigned, UserAssigned UserAssigned
userAssignedIdentities	Список удостоверений пользователей, связанных с ресурсом. Удостоверение пользователя Ссылки на ключ словаря будут идентификаторами ресурсов ARM в форме: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/ providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	IdentityPropertiesUserAssignedIdentities

IdentityPropertiesUserAssignedIdentities

Имя	Описание	Ценность

IPRule

Имя	Описание	Ценность
действие	Действие правила ACL ДЛЯ IP-адресов.	"Разрешить"
ценность	Задает диапазон IP-адресов или IP-адресов в формате CIDR. Разрешен только IPV4-адрес.	строка (обязательно)

KeyVaultProperties

Имя	Описание	Ценность
тождество	Идентификатор клиента удостоверения, который будет использоваться для доступа к хранилищу ключей.	струна
keyIdentifier	URI хранилища ключей для доступа к ключу шифрования.	струна

Microsoft.ContainerRegistry/registries

Имя	Описание	Ценность
apiVersion	Версия API	'2024-11-01-preview'
тождество	Удостоверение реестра контейнеров.	IdentityProperties
местоположение	Расположение ресурса. Это невозможно изменить после создания ресурса.	строка (обязательно)
имя	Имя ресурса	струна Ограничения целостности: Минимальная длина = 5 Максимальная длина = 5 Pattern = `^[a-zA-Z0-9]*$` (обязательно)
свойства	Свойства реестра контейнеров.	RegistryProperties
SKU	Номер SKU реестра контейнеров.	Sku (обязательно)
Теги	Теги ресурсов	Словарь имен и значений тегов. См. теги в шаблонах
тип	Тип ресурса	"Microsoft.ContainerRegistry/registries"

NetworkRuleSet

Имя	Описание	Ценность
defaultAction	Действие по умолчанию разрешить или запретить, если другие правила не соответствуют.	"Разрешить" "Запрет" (обязательно)
ipRules	Правила ACL IP-адресов.	IPRule[]

Политики

Имя	Описание	Ценность
azureADAuthenticationAsArmPolicy	Политика использования маркера аудитории ARM для реестра контейнеров.	AzureADAuthenticationAsArmPolicy
exportPolicy	Политика экспорта для реестра контейнеров.	ExportPolicy
карантинПолиси	Политика карантина для реестра контейнеров.	КарантинПолиси
retentionPolicy	Политика хранения для реестра контейнеров.	RetentionPolicy
softDeletePolicy	Политика обратимого удаления для реестра контейнеров.	SoftDeletePolicy
trustPolicy	Политика доверия содержимого для реестра контейнеров.	TrustPolicy

КарантинПолиси

Имя	Описание	Ценность
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

RegistryProperties

Имя	Описание	Ценность
adminUserEnabled	Значение, указывающее, включен ли пользователь администратора.	bool
anonymousPullEnabled	Включает извлечение по всему реестру из неавторизованных клиентов.	bool
autoGeneratedDomainNameLabelScope	Определяет область повторного использования метки доменного имени.	NoReuse ResourceGroupReuse SubscriptionReuse "TenantReuse" "Небезопасный"
dataEndpointEnabled	Включите одну конечную точку данных для каждого региона для обслуживания данных.	bool
шифрование	Параметры шифрования реестра контейнеров.	EncryptionProperty
metadataSearch	Определяет, индексируются ли артефакты реестра для поиска метаданных.	"Отключено" "Включено"
networkRuleBypassOptions	Разрешить ли доверенным службам Azure доступ к реестру с ограниченным доступом к сети.	AzureServices "Нет"
networkRuleSet	Набор сетевых правил для реестра контейнеров.	NetworkRuleSet
Политики	Политики для реестра контейнеров.	политик
publicNetworkAccess	Разрешен ли доступ к общедоступной сети для реестра контейнеров.	"Отключено" "Включено"
zoneRedundancy	Включена ли избыточность зоны для этого реестра контейнеров	"Отключено" "Включено"

ResourceTags

Имя	Описание	Ценность

RetentionPolicy

Имя	Описание	Ценность
Дни недели	Количество дней для сохранения неустанного манифеста, после которого он очищается.	int
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

Sku

Имя	Описание	Ценность
имя	Имя SKU реестра контейнеров. Требуется для создания реестра.	"Базовый" "Классический" "Премиум" "Стандартный" (обязательный)

SoftDeletePolicy

Имя	Описание	Ценность
retentionDays	Количество дней после удаления обратимого элемента окончательно удаляется.	int
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

TrustPolicy

Имя	Описание	Ценность
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"
тип	Тип политики доверия.	"Нотарий"

UserIdentityProperties

Имя	Описание	Ценность

Шаблоны быстрого запуска

Следующие шаблоны быстрого запуска развертывают этот тип ресурса.

Шаблон	Описание
кластер AKS с шлюзом NAT и шлюзом приложений развертывание	В этом примере показано, как развернуть кластер AKS с шлюзом NAT для исходящих подключений и шлюза приложений для входящих подключений.
кластер AKS с контроллером входящего трафика шлюза приложений развертывание	В этом примере показано, как развернуть кластер AKS с помощью шлюза приложений, контроллера входящего трафика шлюза приложений, реестра контейнеров Azure, Log Analytics и Key Vault
базовая настройка Azure AI Studio развертывание	В этом наборе шаблонов показано, как настроить Azure AI Studio с помощью базовой настройки, то есть с поддержкой общедоступного доступа к Интернету, ключами, управляемыми Корпорацией Майкрософт, для шифрования и конфигурации управляемых корпорацией Майкрософт удостоверений для ресурса ИИ.
базовая настройка Azure AI Studio развертывание	В этом наборе шаблонов показано, как настроить Azure AI Studio с помощью базовой настройки, то есть с поддержкой общедоступного доступа к Интернету, ключами, управляемыми Корпорацией Майкрософт, для шифрования и конфигурации управляемых корпорацией Майкрософт удостоверений для ресурса ИИ.
базовая настройка Azure AI Studio развертывание	В этом наборе шаблонов показано, как настроить Azure AI Studio с помощью базовой настройки, то есть с поддержкой общедоступного доступа к Интернету, ключами, управляемыми Корпорацией Майкрософт, для шифрования и конфигурации управляемых корпорацией Майкрософт удостоверений для ресурса ИИ.
ограниченной сети Azure AI Studio развертывание	Этот набор шаблонов демонстрирует настройку Azure AI Studio с закрытым каналом и отключением исходящего трафика с помощью ключей, управляемых Корпорацией Майкрософт, для шифрования и конфигурации управляемых корпорацией Майкрософт удостоверений для ресурса искусственного интеллекта.
ограниченной сети Azure AI Studio развертывание	Этот набор шаблонов демонстрирует настройку Azure AI Studio с закрытым каналом и отключением исходящего трафика с помощью ключей, управляемых Корпорацией Майкрософт, для шифрования и конфигурации управляемых корпорацией Майкрософт удостоверений для ресурса искусственного интеллекта.
Azure AI Studio с проверки подлинности идентификатора Microsoft Entra развертывание	Этот набор шаблонов демонстрирует настройку Azure AI Studio с проверкой подлинности идентификатора Microsoft Entra для зависимых ресурсов, таких как службы ИИ Azure и служба хранилища Azure.
Реестр контейнеров Azure с помощью шаблона георепликации развертывание	Шаблон для создания реестра контейнеров Azure с георепликацией
Реестр контейнеров Azure с политиками и диагностикой развертывание	Реестр контейнеров Azure с политиками и диагностикой (bicep)
сквозной настройке машинного обучения Azure развертывание	В этом наборе шаблонов Bicep показано, как настроить сквозную настройку Машинного обучения Azure. Эта эталонная реализация включает рабочую область, вычислительный кластер, вычислительный экземпляр и присоединенный частный кластер AKS.
сквозной настройке машинного обучения Azure (устаревшая версия) развертывание	В этом наборе шаблонов Bicep показано, как настроить сквозную настройку Машинного обучения Azure. Эта эталонная реализация включает рабочую область, вычислительный кластер, вычислительный экземпляр и присоединенный частный кластер AKS.
Сборка образов контейнеров с помощью задач ACR развертывание	Этот шаблон использует DeploymentScript для оркестрации ACR для создания образа контейнера из репозитория кода.
CI/CD с помощью Jenkins в службе контейнеров Azure (AKS) развертывание	Контейнеры упрощают непрерывное создание и развертывание приложений. Оркестрируя развертывание этих контейнеров с помощью Kubernetes в службе контейнеров Azure, вы можете добиться реплицируемых управляемых кластеров контейнеров. Настроив непрерывную сборку для создания образов контейнеров и оркестрации, вы можете повысить скорость и надежность развертывания.
создание частного кластера AKS с общедоступной зоны DNS развертывание	В этом примере показано, как развернуть частный кластер AKS с общедоступной зоной DNS.
создание целевого объекта вычислений AKS с частным IP-адресом развертывание	Этот шаблон создает целевой объект вычислений AKS в данной рабочей области службы машинного обучения Azure с частным IP-адресом.
создание рабочей области службы машинного обучения Azure развертывание	Этот шаблон развертывания указывает рабочую область машинного обучения Azure и связанные с ней ресурсы, включая Azure Key Vault, службу хранилища Azure, Azure Application Insights и реестр контейнеров Azure. В этой конфигурации описывается минимальный набор ресурсов, необходимых для начала работы с Машинным обучением Azure.
Создание рабочей области службы машинного обучения Azure (CMK) развертывание	Этот шаблон развертывания указывает, как создать рабочую область Машинного обучения Azure с шифрованием на стороне службы с помощью ключей шифрования.
Создание рабочей области службы машинного обучения Azure (CMK) развертывание	Этот шаблон развертывания указывает рабочую область машинного обучения Azure и связанные с ней ресурсы, включая Azure Key Vault, службу хранилища Azure, Azure Application Insights и реестр контейнеров Azure. В примере показано, как настроить машинное обучение Azure для шифрования с помощью ключа шифрования, управляемого клиентом.
Создание рабочей области службы машинного обучения Azure (устаревшая версия) развертывание	Этот шаблон развертывания указывает рабочую область машинного обучения Azure и связанные с ней ресурсы, включая Azure Key Vault, службу хранилища Azure, Azure Application Insights и реестр контейнеров Azure. Эта конфигурация описывает набор ресурсов, необходимых для начала работы с Машинным обучением Azure в изолированной сети.
создание рабочей области службы машинного обучения Azure (vnet) развертывание	Этот шаблон развертывания указывает рабочую область машинного обучения Azure и связанные с ней ресурсы, включая Azure Key Vault, службу хранилища Azure, Azure Application Insights и реестр контейнеров Azure. Эта конфигурация описывает набор ресурсов, необходимых для начала работы с Машинным обучением Azure в изолированной сети.
создание приложения контейнера и среды с реестра развертывание	Создайте среду приложения-контейнера с базовым приложением контейнера из реестра контейнеров Azure. Она также развертывает рабочую область Log Analytics для хранения журналов.
Создает приложение dapr pub-sub servicebus с помощью приложений контейнеров развертывание	Создайте приложение dapr pub-sub servicebus с помощью контейнерных приложений.
Развертывание Secure Azure AI Studio с помощью управляемой виртуальной сети развертывание	Этот шаблон создает безопасную среду Azure AI Studio с надежными ограничениями безопасности сети и удостоверений.
импортируйте образы контейнеров в ACR развертывание	Этот шаблон использует модуль импорта ACR из реестра bicep для импорта общедоступных образов контейнеров в реестр контейнеров Azure.
шаблон реестра контейнеров Azure развертывание	Шаблон для создания нового реестра контейнеров Azure.

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса реестров можно развернуть с помощью операций, предназначенных для следующих операций:

групп ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.ContainerRegistry/registries, добавьте следующий объект Terraform в шаблон.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerRegistry/registries@2024-11-01-preview"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  location = "string"
  sku = {
    name = "string"
  }
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      adminUserEnabled = bool
      anonymousPullEnabled = bool
      autoGeneratedDomainNameLabelScope = "string"
      dataEndpointEnabled = bool
      encryption = {
        keyVaultProperties = {
          identity = "string"
          keyIdentifier = "string"
        }
        status = "string"
      }
      metadataSearch = "string"
      networkRuleBypassOptions = "string"
      networkRuleSet = {
        defaultAction = "string"
        ipRules = [
          {
            action = "string"
            value = "string"
          }
        ]
      }
      policies = {
        azureADAuthenticationAsArmPolicy = {
          status = "string"
        }
        exportPolicy = {
          status = "string"
        }
        quarantinePolicy = {
          status = "string"
        }
        retentionPolicy = {
          days = int
          status = "string"
        }
        softDeletePolicy = {
          retentionDays = int
          status = "string"
        }
        trustPolicy = {
          status = "string"
          type = "string"
        }
      }
      publicNetworkAccess = "string"
      zoneRedundancy = "string"
    }
  })
}

Значения свойств

AzureADAuthenticationAsArmPolicy

Имя	Описание	Ценность
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

EncryptionProperty

Имя	Описание	Ценность
keyVaultProperties	Свойства хранилища ключей.	KeyVaultProperties
статус	Указывает, включена ли шифрование для реестра контейнеров.	"отключено" "Включено"

ExportPolicy

Имя	Описание	Ценность
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

IdentityProperties

Имя	Описание	Ценность
тип	Тип удостоверения.	"Нет" SystemAssigned SystemAssigned, UserAssigned UserAssigned
userAssignedIdentities	Список удостоверений пользователей, связанных с ресурсом. Удостоверение пользователя Ссылки на ключ словаря будут идентификаторами ресурсов ARM в форме: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/ providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	IdentityPropertiesUserAssignedIdentities

IdentityPropertiesUserAssignedIdentities

Имя	Описание	Ценность

IPRule

Имя	Описание	Ценность
действие	Действие правила ACL ДЛЯ IP-адресов.	"Разрешить"
ценность	Задает диапазон IP-адресов или IP-адресов в формате CIDR. Разрешен только IPV4-адрес.	строка (обязательно)

KeyVaultProperties

Имя	Описание	Ценность
тождество	Идентификатор клиента удостоверения, который будет использоваться для доступа к хранилищу ключей.	струна
keyIdentifier	URI хранилища ключей для доступа к ключу шифрования.	струна

Microsoft.ContainerRegistry/registries

Имя	Описание	Ценность
тождество	Удостоверение реестра контейнеров.	IdentityProperties
местоположение	Расположение ресурса. Это невозможно изменить после создания ресурса.	строка (обязательно)
имя	Имя ресурса	струна Ограничения целостности: Минимальная длина = 5 Максимальная длина = 5 Pattern = `^[a-zA-Z0-9]*$` (обязательно)
свойства	Свойства реестра контейнеров.	RegistryProperties
SKU	Номер SKU реестра контейнеров.	Sku (обязательно)
Теги	Теги ресурсов	Словарь имен и значений тегов.
тип	Тип ресурса	"Microsoft.ContainerRegistry/registries@2024-11-01-preview"

NetworkRuleSet

Имя	Описание	Ценность
defaultAction	Действие по умолчанию разрешить или запретить, если другие правила не соответствуют.	"Разрешить" "Запрет" (обязательно)
ipRules	Правила ACL IP-адресов.	IPRule[]

Политики

Имя	Описание	Ценность
azureADAuthenticationAsArmPolicy	Политика использования маркера аудитории ARM для реестра контейнеров.	AzureADAuthenticationAsArmPolicy
exportPolicy	Политика экспорта для реестра контейнеров.	ExportPolicy
карантинПолиси	Политика карантина для реестра контейнеров.	КарантинПолиси
retentionPolicy	Политика хранения для реестра контейнеров.	RetentionPolicy
softDeletePolicy	Политика обратимого удаления для реестра контейнеров.	SoftDeletePolicy
trustPolicy	Политика доверия содержимого для реестра контейнеров.	TrustPolicy

КарантинПолиси

Имя	Описание	Ценность
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

RegistryProperties

Имя	Описание	Ценность
adminUserEnabled	Значение, указывающее, включен ли пользователь администратора.	bool
anonymousPullEnabled	Включает извлечение по всему реестру из неавторизованных клиентов.	bool
autoGeneratedDomainNameLabelScope	Определяет область повторного использования метки доменного имени.	NoReuse ResourceGroupReuse SubscriptionReuse "TenantReuse" "Небезопасный"
dataEndpointEnabled	Включите одну конечную точку данных для каждого региона для обслуживания данных.	bool
шифрование	Параметры шифрования реестра контейнеров.	EncryptionProperty
metadataSearch	Определяет, индексируются ли артефакты реестра для поиска метаданных.	"Отключено" "Включено"
networkRuleBypassOptions	Разрешить ли доверенным службам Azure доступ к реестру с ограниченным доступом к сети.	AzureServices "Нет"
networkRuleSet	Набор сетевых правил для реестра контейнеров.	NetworkRuleSet
Политики	Политики для реестра контейнеров.	политик
publicNetworkAccess	Разрешен ли доступ к общедоступной сети для реестра контейнеров.	"Отключено" "Включено"
zoneRedundancy	Включена ли избыточность зоны для этого реестра контейнеров	"Отключено" "Включено"

ResourceTags

Имя	Описание	Ценность

RetentionPolicy

Имя	Описание	Ценность
Дни недели	Количество дней для сохранения неустанного манифеста, после которого он очищается.	int
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

Sku

Имя	Описание	Ценность
имя	Имя SKU реестра контейнеров. Требуется для создания реестра.	"Базовый" "Классический" "Премиум" "Стандартный" (обязательный)

SoftDeletePolicy

Имя	Описание	Ценность
retentionDays	Количество дней после удаления обратимого элемента окончательно удаляется.	int
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"

TrustPolicy

Имя	Описание	Ценность
статус	Значение, указывающее, включена ли политика.	"отключено" "Включено"
тип	Тип политики доверия.	"Нотарий"

UserIdentityProperties

Имя	Описание	Ценность

Поделиться через

Реестры Microsoft.ContainerRegistry

Определение ресурсов Bicep

Формат ресурса

Значения свойств

AzureADAuthenticationAsArmPolicy

EncryptionProperty

ExportPolicy

IdentityProperties

IdentityPropertiesUserAssignedIdentities

IPRule

KeyVaultProperties

Microsoft.ContainerRegistry/registries

NetworkRuleSet

Политики

КарантинПолиси

RegistryProperties

ResourceTags

RetentionPolicy

Sku

SoftDeletePolicy

TrustPolicy

UserIdentityProperties

Примеры краткого руководства

Определение ресурса шаблона ARM

Формат ресурса

Значения свойств

AzureADAuthenticationAsArmPolicy

EncryptionProperty

ExportPolicy

IdentityProperties

IdentityPropertiesUserAssignedIdentities

IPRule

KeyVaultProperties

Microsoft.ContainerRegistry/registries

NetworkRuleSet

Политики

КарантинПолиси

RegistryProperties

ResourceTags

RetentionPolicy

Sku

SoftDeletePolicy

TrustPolicy

UserIdentityProperties

Шаблоны быстрого запуска

Определение ресурса Terraform (поставщик AzAPI)

Формат ресурса

Значения свойств

AzureADAuthenticationAsArmPolicy

EncryptionProperty

ExportPolicy

IdentityProperties

IdentityPropertiesUserAssignedIdentities

IPRule

KeyVaultProperties

Microsoft.ContainerRegistry/registries

NetworkRuleSet

Политики

КарантинПолиси

RegistryProperties

ResourceTags

RetentionPolicy

Sku

SoftDeletePolicy

TrustPolicy

UserIdentityProperties

Обратная связь

Дополнительные ресурсы