上個月我花了許多時間在幫一家知名企業導入 Azure DevOps Services 服務，過程中遇到了一些關於 Azure Container Registry (ACR) 的授權問題，因為企業要求「最小權限原則」的關係，很多時候並不能用 UI 介面上的「預設值」來設定，尤其是要盡可能使用 Azure IAM 授權這件事，就很考驗使用者對 Entra ID ( Azure AD ) 的理解。今天這篇文章我就來分享幾個在 Azure DevOps Service 建立 Docker Registry 的 Service Connection 並成功推送 Image 到 Azure Container Registry (ACR) 的經驗。
... 繼續閱讀 ...
Azure Container Registry (ACR) 是 Azure 雲端平台非常重要的基礎建設，不但可以用來儲存 Docker Images，也可以用來儲存 Helm Charts 在上面。除此之外，企業所需的身份認證授權功能也相當完整，但只要扯到認證授權，事情就會複雜許多。這篇文章我將深入探討 ACR 各種不同的認證授權方法，幫助企業導入 ACR 使用。
... 繼續閱讀 ...