Azure容器注册表中基于帐户的图像拉权限

Question

我们是否有任何机制允许用户仅通过使用相同的Azure容器注册表来提取指定的图像。

作为示例，假设我们有2个客户端（[email protected]，[email protected]）和3个图像（图像A，图像B，图像C） 在同一Azure容器注册表（mydomain.azurecr.io）中。

• 场景

  1. [email protected]允许从ACR （mydomain.azurecr.io）中提取image A，Image B，，并限制提取Image C。

  2. [email protected]允许ACR （mydomain.azurecr.io）中的Image C并限制拉image A，Image B.

请参考下图，

diagram

Answer 1

不，您无法在ACR中实现它。 ACR仅支持在ACR级别而不是在存储库中设置权限。