Opslag van containerinstallatiekopieën in Azure Container Registry

Elke Basic-, Standard- en Premium Azure-containerregister profiteert van geavanceerde Azure-opslagfuncties, waaronder versleuteling-at-rest. In de volgende secties worden de functies en limieten van de opslag van installatiekopieën in Azure Container Registry (ACR) beschreven.

Versleutelings-at-rest

Alle containerinstallatiekopieën en andere artefacten in uw register worden at-rest versleuteld. Azure versleutelt automatisch een installatiekopie voordat deze wordt opgeslagen en ontsleutelt deze on-the-fly wanneer u of uw toepassingen en services de installatiekopie ophalen. U kunt eventueel een extra versleutelingslaag toepassen met een door de klant beheerde sleutel.

Regionale opslag

Azure Container Registry slaat gegevens op in de regio waar het register wordt gemaakt, om klanten te helpen voldoen aan de vereisten voor gegevenslocatie en naleving. In alle regio's behalve Brazilië - zuid en Azië - zuidoost kan Azure ook registergegevens opslaan in een gekoppelde regio in dezelfde geografie. In de regio's Brazilië - zuid en Azië - zuidoost zijn registergegevens altijd beperkt tot de regio, om te voldoen aan de vereisten voor gegevenslocatie voor die regio's.

Als er een regionale storing optreedt, zijn de registergegevens mogelijk niet meer beschikbaar en worden ze niet automatisch hersteld. Klanten die hun registergegevens in meerdere regio's willen opslaan voor betere prestaties in verschillende geografische gebieden of die tolerantie willen hebben in het geval van een regionale storing, moeten geo-replicatie inschakelen.

Geo-replicatie

Voor scenario's waarvoor hoge beschikbaarheidscontrole is vereist, kunt u overwegen de functie voor geo-replicatie van Premium-registers te gebruiken. Geo-replicatie helpt bij het voorkomen dat de toegang tot uw register verloren gaat in het geval van een regionale storing. Geo-replicatie biedt ook andere voordelen, zoals opslag van installatiekopieën in de buurt van het netwerk voor snellere pushes en pulls in gedistribueerde ontwikkelings- of implementatiescenario's.

Zoneredundantie

Als u wilt helpen bij het maken van een tolerant Azure-containerregister met hoge beschikbaarheid, schakelt u optioneel zoneredundantie in in bepaalde Azure-regio's. Zoneredundantie, een functie van de Premium-servicelaag, maakt gebruik van Azure-beschikbaarheidszones om uw register te repliceren naar minimaal drie afzonderlijke zones in elke ingeschakelde regio. Combineer geo-replicatie en zoneredundantie om zowel de betrouwbaarheid als de prestaties van een register te verbeteren.

Schaalbare opslag

met Azure Container Registry kunt u zoveel opslagplaatsen, installatiekopieën, lagen of tags maken als u nodig hebt, tot de registeropslaglimiet.

Een groot aantal opslagplaatsen en tags kan van invloed zijn op de prestaties van uw register. Verwijder regelmatig ongebruikte opslagplaatsen, tags en installatiekopieën als onderdeel van uw registeronderhoudsroutine en stel eventueel een bewaarbeleid in voor niet-gemarkeerde manifesten. Verwijderde registerresources, zoals opslagplaatsen, installatiekopieën en tags, kunnen niet worden hersteld na verwijdering. Zie Containerinstallatiekopieën verwijderen in Azure Container Registry voor meer informatie over het verwijderen van registerresources.

Opslagkosten

Zie Azure Container Registry prijzen voor meer informatie over prijzen.

Volgende stappen

Zie Azure Container Registry servicelagen voor meer informatie over Basic-, Standard- en Premium-containerregisters.