Registres Microsoft.ContainerRegistry 01-10-2017
Définition de ressource Bicep
Le type de ressource des registres peut être déployé avec des opérations qui ciblent :
- Groupes de ressources - Voir commandes de déploiement de groupes de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format des ressources
Pour créer une ressource Microsoft.ContainerRegistry/registrys, ajoutez le Bicep suivant à votre modèle.
resource symbolicname 'Microsoft.ContainerRegistry/registries@2017-10-01' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
sku: {
name: 'string'
}
properties: {
adminUserEnabled: bool
networkRuleSet: {
defaultAction: 'string'
ipRules: [
{
action: 'Allow'
value: 'string'
}
]
virtualNetworkRules: [
{
action: 'Allow'
id: 'string'
}
]
}
storageAccount: {
id: 'string'
}
}
}
Valeurs de propriétés
registries
Nom | Description | Valeur |
---|---|---|
name | Nom de la ressource | chaîne (obligatoire) Limite de caractères : 5-50 Caractères valides : Caractères alphanumériques. Le nom de la ressource doit être unique dans Azure. |
location | Emplacement de la ressource. Cela ne peut pas être modifié une fois la ressource créée. | chaîne (obligatoire) |
tags | Balises de la ressource. | Dictionnaire de noms et de valeurs d’étiquettes. Voir Balises dans les modèles |
sku | Référence SKU du registre de conteneurs. | Référence SKU (obligatoire) |
properties | Propriétés du registre de conteneurs. | RegistryProperties |
RegistryProperties
Nom | Description | Valeur |
---|---|---|
adminUserEnabled | Valeur qui indique si l’utilisateur administrateur est activé. | bool |
networkRuleSet | Ensemble de règles réseau pour un registre de conteneurs. | NetworkRuleSet |
storageAccount | Propriétés du compte de stockage pour le registre de conteneurs. Applicable uniquement à la référence SKU Classique. | StorageAccountProperties |
NetworkRuleSet
Nom | Description | Valeur |
---|---|---|
defaultAction | Action par défaut d’autoriser ou de refuser lorsqu’aucune autre règle ne correspond. | 'Autoriser' 'Deny' (obligatoire) |
ipRules | Règles de liste de contrôle d’accès IP. | IPRule[] |
virtualNetworkRules | Règles de réseau virtuel. | VirtualNetworkRule[] |
IPRule
Nom | Description | Valeur |
---|---|---|
action | Action de la règle ACL IP. | 'Autoriser' |
valeur | Spécifie l’adresse IP ou la plage d’adresses IP au format CIDR. Seule l’adresse IPV4 est autorisée. | chaîne (obligatoire) |
VirtualNetworkRule
Nom | Description | Valeur |
---|---|---|
action | Action de la règle de réseau virtuel. | 'Autoriser' |
id | ID de ressource d’un sous-réseau, par exemple : /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}. | chaîne (obligatoire) |
StorageAccountProperties
Nom | Description | Valeur |
---|---|---|
id | ID de ressource du compte de stockage. | string (obligatoire) |
Sku
Nom | Description | Valeur |
---|---|---|
name | Nom de la référence SKU du registre de conteneurs. Obligatoire pour la création du registre. | 'De base' 'Classic' 'Premium' 'Standard' (obligatoire) |
Modèles de démarrage rapide
Les modèles de démarrage rapide suivants déploient ce type de ressource.
Modèle | Description |
---|---|
CI/CD à l’aide de Jenkins sur Azure Container Service (AKS) |
Les conteneurs facilitent la création et le déploiement continus de vos applications. En orchestrant le déploiement de ces conteneurs à l’aide de Kubernetes dans Azure Container Service, vous pouvez obtenir des clusters de conteneurs réplicables et gérables. En configurant une génération continue pour produire vos images et votre orchestration de conteneurs, vous pouvez augmenter la vitesse et la fiabilité de votre déploiement. |
Cluster AKS avec une passerelle NAT et un Application Gateway |
Cet exemple montre comment déployer un cluster AKS avec une passerelle NAT pour les connexions sortantes et un Application Gateway pour les connexions entrantes. |
Créer un cluster AKS privé avec une zone DNS publique |
Cet exemple montre comment déployer un cluster AKS privé avec une zone DNS publique. |
Crée une application conteneur et un environnement avec Registry |
Créez un environnement d’application conteneur avec une application conteneur de base à partir d’un Azure Container Registry. Il déploie également un espace de travail Log Analytics pour stocker les journaux. |
Crée une application servicebus Dapr pub-sub à l’aide de Container Apps |
Créez une application servicebus Dapr pub-sub à l’aide de Container Apps. |
Modèle de Azure Container Registry simple |
Modèle permettant de créer un Azure Container Registry. |
Azure Container Registry avec le modèle de géoréplication |
Modèle de création d’un Azure Container Registry avec géoréplication |
Azure Container Registry avec des stratégies et des diagnostics |
Azure Container Registry avec stratégies et diagnostics (bicep) |
Configuration sécurisée de bout en bout d’Azure Machine Learning |
Cet ensemble de modèles Bicep montre comment configurer Azure Machine Learning de bout en bout dans une configuration sécurisée. Cette implémentation de référence inclut l’espace de travail, un cluster de calcul, des instance de calcul et un cluster AKS privé attaché. |
Configuration sécurisée de bout en bout d’Azure Machine Learning (héritée) |
Cet ensemble de modèles Bicep montre comment configurer Azure Machine Learning de bout en bout dans une configuration sécurisée. Cette implémentation de référence inclut l’espace de travail, un cluster de calcul, des instance de calcul et un cluster AKS privé attaché. |
Créer une cible de calcul AKS avec une adresse IP privée |
Ce modèle crée une cible de calcul AKS dans un espace de travail de service Azure Machine Learning donné avec une adresse IP privée. |
Créer un espace de travail Azure Machine Learning service |
Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. Cette configuration décrit l’ensemble minimal de ressources dont vous avez besoin pour commencer à utiliser Azure Machine Learning. |
Créer un espace de travail azure Machine Learning Service (CMK) |
Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. L’exemple montre comment configurer Azure Machine Learning pour le chiffrement avec une clé de chiffrement gérée par le client. |
Créer un espace de travail du service Azure Machine Learning (réseau virtuel) |
Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. Cette configuration décrit l’ensemble des ressources dont vous avez besoin pour commencer à utiliser Azure Machine Learning dans une configuration réseau isolée. |
Créer un espace de travail du service Azure Machine Learning (hérité) |
Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. Cette configuration décrit l’ensemble des ressources dont vous avez besoin pour commencer à utiliser Azure Machine Learning dans une configuration réseau isolée. |
Cluster AKS avec le contrôleur d’entrée Application Gateway |
Cet exemple montre comment déployer un cluster AKS avec Application Gateway, Application Gateway contrôleur d’entrée, Azure Container Registry, Log Analytics et Key Vault |
Créer des images conteneur avec ACR Tasks |
Ce modèle utilise DeploymentScript pour orchestrer ACR afin de générer votre image conteneur à partir du dépôt de code. |
Importer des images conteneur dans ACR |
Ce modèle tire parti du module Importer ACR à partir du registre bicep pour importer des images conteneur publiques dans un Azure Container Registry. |
Définition de ressources de modèle ARM
Le type de ressource des registres peut être déployé avec des opérations qui ciblent :
- Groupes de ressources - Voir commandes de déploiement de groupe de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version d’API, consultez journal des modifications.
Format des ressources
Pour créer une ressource Microsoft.ContainerRegistry/registrys, ajoutez le code JSON suivant à votre modèle.
{
"type": "Microsoft.ContainerRegistry/registries",
"apiVersion": "2017-10-01",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"sku": {
"name": "string"
},
"properties": {
"adminUserEnabled": "bool",
"networkRuleSet": {
"defaultAction": "string",
"ipRules": [
{
"action": "Allow",
"value": "string"
}
],
"virtualNetworkRules": [
{
"action": "Allow",
"id": "string"
}
]
},
"storageAccount": {
"id": "string"
}
}
}
Valeurs de propriétés
registries
Nom | Description | Valeur |
---|---|---|
type | Type de ressource | 'Microsoft.ContainerRegistry/registrys' |
apiVersion | Version de l’API de ressource | '2017-10-01' |
name | Nom de la ressource | chaîne (obligatoire) Limite de caractères : 5-50 Caractères valides : Caractères alphanumériques. Le nom de la ressource doit être unique dans Azure. |
location | Emplacement de la ressource. Cela ne peut pas être modifié une fois la ressource créée. | chaîne (obligatoire) |
tags | Balises de la ressource. | Dictionnaire de noms et de valeurs d’étiquettes. Voir Balises dans les modèles |
sku | Référence SKU du registre de conteneurs. | Référence SKU (obligatoire) |
properties | Propriétés du registre de conteneurs. | RegistryProperties |
RegistryProperties
Nom | Description | Valeur |
---|---|---|
adminUserEnabled | Valeur qui indique si l’utilisateur administrateur est activé. | bool |
networkRuleSet | Ensemble de règles réseau pour un registre de conteneurs. | NetworkRuleSet |
storageAccount | Propriétés du compte de stockage pour le registre de conteneurs. Applicable uniquement à la référence SKU Classique. | StorageAccountProperties |
NetworkRuleSet
Nom | Description | Valeur |
---|---|---|
defaultAction | Action par défaut d’autoriser ou de refuser lorsqu’aucune autre règle ne correspond. | 'Autoriser' 'Deny' (obligatoire) |
ipRules | Règles de liste de contrôle d’accès IP. | IPRule[] |
virtualNetworkRules | Règles de réseau virtuel. | VirtualNetworkRule[] |
IPRule
Nom | Description | Valeur |
---|---|---|
action | Action de la règle ACL IP. | 'Autoriser' |
valeur | Spécifie l’adresse IP ou la plage d’adresses IP au format CIDR. Seule l’adresse IPV4 est autorisée. | chaîne (obligatoire) |
VirtualNetworkRule
Nom | Description | Valeur |
---|---|---|
action | Action de la règle de réseau virtuel. | 'Autoriser' |
id | ID de ressource d’un sous-réseau, par exemple : /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}. | chaîne (obligatoire) |
StorageAccountProperties
Nom | Description | Valeur |
---|---|---|
id | ID de ressource du compte de stockage. | chaîne (obligatoire) |
Sku
Nom | Description | Valeur |
---|---|---|
name | Nom de la référence SKU du registre de conteneurs. Obligatoire pour la création du Registre. | 'De base' 'Classique' 'Premium' 'Standard' (obligatoire) |
Modèles de démarrage rapide
Les modèles de démarrage rapide suivants déploient ce type de ressource.
Modèle | Description |
---|---|
CI/CD à l’aide de Jenkins sur Azure Container Service (AKS) |
Les conteneurs facilitent la création et le déploiement continus de vos applications. En orchestrant le déploiement de ces conteneurs à l’aide de Kubernetes dans Azure Container Service, vous pouvez obtenir des clusters de conteneurs réplicables et gérables. En configurant une génération continue pour produire vos images et votre orchestration de conteneurs, vous pouvez augmenter la vitesse et la fiabilité de votre déploiement. |
Cluster AKS avec une passerelle NAT et un Application Gateway |
Cet exemple montre comment déployer un cluster AKS avec une passerelle NAT pour les connexions sortantes et un Application Gateway pour les connexions entrantes. |
Créer un cluster AKS privé avec une zone DNS publique |
Cet exemple montre comment déployer un cluster AKS privé avec une zone DNS publique. |
Crée une application conteneur et un environnement avec Le Registre |
Créez un environnement d’application conteneur avec une application conteneur de base à partir d’un Azure Container Registry. Il déploie également un espace de travail Log Analytics pour stocker les journaux. |
Crée une application servicebus pub-sub Dapr à l’aide de Container Apps |
Créez une application servicebus pub-sub Dapr à l’aide de Container Apps. |
Modèle Azure Container Registry simple |
Modèle de création d’un Azure Container Registry. |
Azure Container Registry avec un modèle de géoréplication |
Modèle de création d’un Azure Container Registry avec géoréplication |
Azure Container Registry avec stratégies et diagnostics |
Azure Container Registry avec stratégies et diagnostics (bicep) |
Configuration sécurisée de bout en bout d’Azure Machine Learning |
Cet ensemble de modèles Bicep montre comment configurer Azure Machine Learning de bout en bout dans une configuration sécurisée. Cette implémentation de référence inclut l’espace de travail, un cluster de calcul, des instance de calcul et un cluster AKS privé attaché. |
Configuration sécurisée d’Azure Machine Learning de bout en bout (héritée) |
Cet ensemble de modèles Bicep montre comment configurer Azure Machine Learning de bout en bout dans une configuration sécurisée. Cette implémentation de référence inclut l’espace de travail, un cluster de calcul, des instance de calcul et un cluster AKS privé attaché. |
Créer une cible de calcul AKS avec une adresse IP privée |
Ce modèle crée une cible de calcul AKS dans un espace de travail de service Azure Machine Learning donné avec une adresse IP privée. |
Créer un espace de travail Azure Machine Learning service |
Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. Cette configuration décrit l’ensemble minimal de ressources dont vous avez besoin pour commencer à utiliser Azure Machine Learning. |
Créer un espace de travail de service Azure Machine Learning (CMK) |
Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. L’exemple montre comment configurer Azure Machine Learning pour le chiffrement avec une clé de chiffrement gérée par le client. |
Créer un espace de travail de service Azure Machine Learning (réseau virtuel) |
Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. Cette configuration décrit l’ensemble des ressources dont vous avez besoin pour commencer à utiliser Azure Machine Learning dans une configuration réseau isolée. |
Créer un espace de travail de service Azure Machine Learning (hérité) |
Ce modèle de déploiement spécifie un espace de travail Azure Machine Learning et ses ressources associées, notamment Azure Key Vault, Stockage Azure, Azure Application Insights et Azure Container Registry. Cette configuration décrit l’ensemble des ressources dont vous avez besoin pour commencer à utiliser Azure Machine Learning dans une configuration réseau isolée. |
Cluster AKS avec le contrôleur d’entrée Application Gateway |
Cet exemple montre comment déployer un cluster AKS avec Application Gateway, Application Gateway contrôleur d’entrée, Azure Container Registry, Log Analytics et Key Vault |
Créer des images conteneur avec ACR Tasks |
Ce modèle utilise DeploymentScript pour orchestrer ACR afin de générer votre image conteneur à partir d’un référentiel de code. |
Importer des images conteneur dans ACR |
Ce modèle tire parti du module Importer ACR à partir du registre bicep pour importer des images conteneur publiques dans un Azure Container Registry. |
Définition de ressource Terraform (fournisseur AzAPI)
Le type de ressource des registres peut être déployé avec des opérations qui ciblent :
- Groupes de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format des ressources
Pour créer une ressource Microsoft.ContainerRegistry/registrys, ajoutez le Terraform suivant à votre modèle.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.ContainerRegistry/registries@2017-10-01"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
body = jsonencode({
properties = {
adminUserEnabled = bool
networkRuleSet = {
defaultAction = "string"
ipRules = [
{
action = "Allow"
value = "string"
}
]
virtualNetworkRules = [
{
action = "Allow"
id = "string"
}
]
}
storageAccount = {
id = "string"
}
}
sku = {
name = "string"
}
})
}
Valeurs de propriétés
registries
Nom | Description | Valeur |
---|---|---|
type | Type de ressource | « Microsoft.ContainerRegistry/registries@2017-10-01 » |
name | Nom de la ressource | chaîne (obligatoire) Limite de caractères : 5-50 Caractères valides : Caractères alphanumériques. Le nom de la ressource doit être unique dans Azure. |
location | Emplacement de la ressource. Cela ne peut pas être modifié une fois la ressource créée. | chaîne (obligatoire) |
parent_id | Pour effectuer un déploiement sur un groupe de ressources, utilisez l’ID de ce groupe de ressources. | chaîne (obligatoire) |
tags | Balises de la ressource. | Dictionnaire de noms et de valeurs d’étiquettes. |
sku | Référence SKU du registre de conteneurs. | Référence SKU (obligatoire) |
properties | Propriétés du registre de conteneurs. | RegistryProperties |
RegistryProperties
Nom | Description | Valeur |
---|---|---|
adminUserEnabled | Valeur qui indique si l’utilisateur administrateur est activé. | bool |
networkRuleSet | Ensemble de règles réseau pour un registre de conteneurs. | NetworkRuleSet |
storageAccount | Propriétés du compte de stockage pour le registre de conteneurs. Applicable uniquement à la référence SKU Classique. | StorageAccountProperties |
NetworkRuleSet
Nom | Description | Valeur |
---|---|---|
defaultAction | Action par défaut d’autoriser ou de refuser lorsqu’aucune autre règle ne correspond. | « Autoriser » « Refuser » (obligatoire) |
ipRules | Règles de liste de contrôle d’accès IP. | IPRule[] |
virtualNetworkRules | Règles de réseau virtuel. | VirtualNetworkRule[] |
IPRule
Nom | Description | Valeur |
---|---|---|
action | Action de la règle ACL IP. | « Autoriser » |
valeur | Spécifie l’adresse IP ou la plage d’adresses IP au format CIDR. Seule l’adresse IPV4 est autorisée. | chaîne (obligatoire) |
VirtualNetworkRule
Nom | Description | Valeur |
---|---|---|
action | Action de la règle de réseau virtuel. | « Autoriser » |
id | ID de ressource d’un sous-réseau, par exemple : /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}. | chaîne (obligatoire) |
StorageAccountProperties
Nom | Description | Valeur |
---|---|---|
id | ID de ressource du compte de stockage. | chaîne (obligatoire) |
Sku
Nom | Description | Valeur |
---|---|---|
name | Nom de la référence SKU du registre de conteneurs. Obligatoire pour la création du Registre. | "Basic" « Classique » « Premium » « Standard » (obligatoire) |
Commentaires
https://aka.ms/ContentUserFeedback.
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultezEnvoyer et afficher des commentaires pour