探索儲存體功能

已完成

所有 Azure Container Registry 階層都可以從進階 Azure 儲存體功能受益,例如適用於映像資料安全性的待用資料加密,以及適用於映像資料保護的異地備援。

  • 待用加密:您登錄中的所有容器映像和其他成品都會在待用時進行加密。 Azure 會在儲存映像之前自動加密映像,並在您或您的應用程式和服務提取映像時即時解密。 選擇性地使用客戶自控金鑰套用額外的加密層。

  • 區域儲存體:Azure Container Registry 將資料儲存在建立登錄的區域,協助客戶符合資料落地和合規性需求。 在巴西南部和東南亞以外的所有區域,Azure 可能也會將登錄資料儲存在相同地理位置的配對區域中。 在巴西南部和東南亞區域中,登錄資料一律限定在該區域中,順應這些區域的資料落地需求。

    如果發生區域性中斷,登錄資料可能會變成無法使用,而且不會自動復原。 客戶如果想要將登錄資料儲存在多個區域,以期跨不同地理位置也能獲取較佳的效能,或是客戶想要在區域性中斷事件發生時具有復原能力,則這些客戶應該啟用異地複寫。

  • 異地複寫:針對需要高可用性保證的案例,請考慮使用進階版登錄的異地複寫功能。 異地複寫有助於防止在區域失敗事件中失去對登錄的存取權。 異地複寫也提供其他好處,例如可在分散式開發或部署案例中加快推送和提取速度的網路鄰近映像儲存體。

  • 區域備援:進階版服務層級的功能,區域備援會使用 Azure 可用性區域,將登錄複寫至每個已啟用地區中至少三個不同的區域。

  • 可調整的儲存體:Azure Container Registry 可讓您視需要建立多個存放庫、映像、層級或標籤,以登錄的儲存體限制為上限。

    龐大數量的存放庫和標籤可能會影響登錄的效能。 請定期刪除未使用的存放庫、標籤和映像,作為登錄維護例行工作的一部分。 存放庫、映像和標籤等登錄資源一旦刪除就無法復原。