使用 Azure 容器应用程序保护 Azure 容器注册表的安全
原文英文，约400词，阅读约需2分钟。
📝
内容提要
本文介绍了如何在Azure容器注册表（ACR）和Azure容器应用程序之间配置安全连接，通过实施用户分配的托管标识和私有端点连接来增强容器部署的安全性。私有端点连接限制对ACR的访问，减少未经授权访问的风险。实施基于角色的访问控制（RBAC）和适当的权限，提高容器环境的整体安全性。
❓
Q&A
如何在Azure中增强容器注册表的安全性？
可以通过实施用户分配的托管标识和私有端点连接来增强Azure容器注册表的安全性。
私有端点连接的作用是什么？
私有端点连接限制对Azure容器注册表的访问，减少未经授权访问的风险。
实施基于角色的访问控制（RBAC）有什么好处？
实施RBAC有助于符合行业最佳实践和合规要求，增强容器环境的安全性。
在配置安全连接之前需要哪些前提条件？
需要有效的Azure订阅、Azure容器注册表、虚拟网络和子网。
如何为用户分配的托管标识授予AcrPull权限？
在Azure门户中打开ACR资源，进入“访问控制（IAM）”，添加角色分配，选择“AcrPull”角色并分配给托管标识。
成功建立安全连接后会有什么好处？
只有授权实体可以访问容器镜像，从而降低未经授权访问和数据泄露的风险。
🏷️
