Разрешение на извлечение изображения на основе учетной записи в реестре контейнеров Azure

Question

Имеется ли у нас какой-либо механизм, позволяющий пользователю извлекать указанные изображения только с использованием того же реестра контейнера Azure.

В качестве примера, скажем, у нас есть 2 клиента (client1@mydomain.com, client2@mydomain.com) и 3 изображения (изображение A, изображение B, изображение C) в том же реестре Azure Container (mydomain.azurecr.io) .

• Сценарий

  1. client1@mydomain.com позволяют вытащить изображение A, изображение B, из ACR (mydomain.azurecr.io) и ограничение для вытягивания Изображение C.

  2. client2@mydomain.com, чтобы разрешить изображение C из ACR (mydomain.azurecr.io) и ограничивать тянуть изображение A, изображениеB.

Пожалуйста, обратитесь к диаграмме ниже,

диаграмма

Answer 1

Нет, вы не можете достичь этого в ACR. Поддержка ACR только для установки разрешений на уровне ACR, а не в репозиториях.