Хранилище образов контейнеров в Реестре контейнеров Azure

Каждый реестр контейнеров Azure уровня "Базовый", "Стандартный" и "Премиум" получает преимущества от расширенных функций хранилища Azure, включая шифрование данных в состоянии покоя. В следующих разделах описываются функции и ограничения хранилища образов в реестре контейнеров Azure (ACR).

Шифрование данных на месте хранения

Все образы контейнеров и другие артефакты в вашем реестре зашифрованы в состоянии покоя. Azure автоматически шифрует образ перед сохранением и "на лету" расшифровывает его при обработке запроса от приложения или службы. При необходимости примените дополнительный уровень шифрования с ключом, управляемым клиентом.

Региональное хранилище

Реестр контейнеров Azure хранит данные в регионе, в котором создается реестр, чтобы помочь клиентам соответствовать требованиям к месту размещения данных и соответствию требованиям. Во всех регионах, кроме Бразилии и Юго-Восточной Азии, Azure также может хранить данные реестра в парном регионе в той же географической области. В Южной Бразилии и Юго-Восточной Азии данные реестра всегда хранятся в пределах региона в соответствии с требованиями по месту расположения данных для этих регионов.

При возникновении регионального сбоя данные реестра могут стать недоступными и не восстанавливаются автоматически. Клиенты, желающие хранить данные реестра в нескольких регионах для повышения производительности в разных географических регионах или желающих обеспечить устойчивость в случае регионального сбоя, должны включить георепликацию.

Георепликация

Для сценариев, требующих обеспечения высокой доступности, рекомендуется использовать функцию георепликации реестров Premium. Георепликация помогает защититься от потери доступа к реестру в случае регионального сбоя. Георепликация предоставляет ряд дополнительных преимуществ, например близкое к сети хранилище образов позволяет ускорить отправку и запрос данных в распределенных сценариях развертывания или разработки.

Избыточность зон

Чтобы помочь создать устойчивый и высокодоступный реестр контейнеров Azure, при необходимости включите избыточность зоны в выборе регионов Azure. Функция на уровне обслуживания "Премиум" — обеспечение избыточности зон — использует зоны доступности Azure для репликации вашего реестра как минимум в три отдельные зоны в каждом поддерживаемом регионе. Объедините георепликацию и избыточность зоны, чтобы повысить надежность и производительность реестра.

Масштабируемое хранилище

Реестр контейнеров Azure позволяет создавать столько репозиториев, образов, слоев или тегов, сколько вам нужно, до ограничения хранилища реестра.

Большое количество репозиториев и тегов может повлиять на производительность реестра. Периодически удаляют неиспользуемые репозитории, теги и образы в рамках процедуры обслуживания реестра и при необходимости устанавливают политику хранения для незаключенных манифестов. Удаленные ресурсы реестра, такие как репозитории, изображения и теги , не могут быть восстановлены после удаления. Дополнительные сведения об удалении ресурсов реестра см. в статье "Удаление образов контейнеров" в реестре контейнеров Azure.

Стоимость хранения

Полные сведения о ценах см. в разделе "Цены на реестр контейнеров Azure".

Дальнейшие шаги

Дополнительные сведения о реестрах контейнеров "Базовый", "Стандартный" и "Премиум" см. на уровнях служб реестра контейнеров Azure.