Azure kapsayıcı kayıt defteriyle kimlik doğrulama

Görüntüleri bir geliştirme iş istasyonuna çekme ve oluşturduğunuz kayıt defterine itme gibi doğrudan kayıt defteriniz ile çalışırken, bireysel Azure kimliğinizi kullanarak kimlik doğrulamasından geçin. az login komutuyla Azure CLI'de oturum açma ve az acr login komutunu çalıştırma:

az login
az acr login --name <acrName>

ile oturum açabilirsiniz. CLI, kayıt defteriniz ile oturum kimliğini sorunsuz bir şekilde doğrulamak için az acr login az login yürütülürken oluşturulan belirteci kullanır. Kimlik doğrulama akışını tamamlamak için Ortamınıza Docker CLI ve Docker daemon'larının yüklenmiş ve çalışıyor olması gerekir. az acr logindocker istemcisini dosyada bir Azure Active Directory belirteci ayarlamak için docker.config kullanır. Bu şekilde oturum açtıktan sonra kimlik bilgileriniz önbelleğe kaydedilir ve oturumda sonraki komutlar docker için kullanıcı adı veya parola gerekli değildir.

Kayıt defteri erişimi için tarafından kullanılan belirteç 3 saat boyunca geçerlidir, bu nedenle bir komut çalıştırmadan önce her zaman az acr login kayıt defterinde oturum açmanız docker önerilir. Belirtecin süresi dolırsa, yeniden kimlik doğrulaması az acr login yapmak için komutunu kullanarak belirteci yenileyin.

Azure az acr login kimlikleriyle kullanmak, Azure rol tabanlı erişim denetimi (Azure RBAC) sağlar. Bazı senaryolarda, Azure AD'de kendi bireysel kimliğiniz ile bir kayıt defterinde oturum açmak veya belirli Azure rollerine ve izinlerine sahip diğer Azure kullanıcılarını yapılandırmak istiyor olabilir. Hizmetler arası senaryolarda veya tek tek erişimi yönetmek istemeyebilirsiniz. Bir çalışma grubu veya geliştirme iş akışının ihtiyaçlarını karşılamak için Azure kaynakları için yönetilen kimlikle de oturum açabilirsiniz.

az acr login with --expose-token

Bazı durumlarda, Ortamınız içinde az acr login Docker daemon'ı çalışmıyorsa ile kimlik doğrulamanız gerekir. Örneğin, Azure Cloud Shell'da Docker CLI sağlayan ancak Docker daemon'ı çalıştırmadan betikte az acr login çalıştırmanız gerekir.

Bu senaryo için önce az acr login parametresiyle --expose-token çalıştırın. Bu seçenek, Docker CLI aracılığıyla oturum açmak yerine erişim belirteci sağlar.

az acr login --name <acrName> --expose-token

Çıkışta erişim belirteci burada kısaltılmış olarak görüntülenir:

{
  "accessToken": "eyJhbGciOiJSUzI1NiIs[...]24V7wA",
  "loginServer": "myregistry.azurecr.io"
}

Kayıt defteri kimlik doğrulaması için, belirteç kimlik bilgilerini güvenli bir konumda depolamanız ve Docker oturum açma kimlik bilgilerini yönetmek için önerilen uygulamaları izlemenizi öneririz. Örneğin, belirteç değerini bir ortam değişkende depolar:

TOKEN=$(az acr login --name <acrName> --expose-token --output tsv --query accessToken)

Ardından, kullanıcı docker login adı olarak 00000000-0000-0000-0000-000000000000 geçerek ve erişim belirteci parola olarak kullanarak çalıştırın:

docker login myregistry.azurecr.io --username 00000000-0000-0000-0000-000000000000 --password $TOKEN

Benzer şekilde, kayıt defteriyle kimlik doğrulaması yapmak az acr login için helm registry login komutuyla tarafından döndürülen belirteci kullanabilirsiniz:

echo $TOKEN | helm registry login myregistry.azurecr.io \
            --username 00000000-0000-0000-0000-000000000000 \
            --password-stdin

Görüntüleri bir geliştirme iş istasyonuna çekme ve oluşturduğunuz kayıt defterine itme gibi doğrudan kayıt defteriniz ile çalışırken, bireysel Azure kimliğinizi kullanarak kimlik doğrulamasından geçin. Azure PowerShell-AzAccount Bağlan oturumaçın ve Bağlan-AzContainerRegistry cmdlet'ini çalıştırın:

Connect-AzAccount
Connect-AzContainerRegistry -Name <acrName>

ile oturum açmak için PowerShell, kayıt defteriniz ile oturum kimliğinizi sorunsuz bir şekilde doğrulamak için Connect-AzContainerRegistry Connect-AzAccount yürütülürken oluşturulan belirteci kullanır. Kimlik doğrulama akışını tamamlamak için Ortamınıza Docker CLI ve Docker daemon'larının yüklenmiş ve çalışıyor olması gerekir. Connect-AzContainerRegistrydocker istemcisini dosyada bir Azure Active Directory belirteci ayarlamak için docker.config kullanır. Bu şekilde oturum açtıktan sonra kimlik bilgileriniz önbelleğe kaydedilir ve oturumda sonraki komutlar docker için kullanıcı adı veya parola gerekli değildir.

Kayıt defteri erişimi için tarafından kullanılan belirteç 3 saat boyunca geçerlidir, bu nedenle bir komut çalıştırmadan önce her zaman Connect-AzContainerRegistry kayıt defterinde oturum açmanız docker önerilir. Belirtecin süresi dolırsa, yeniden kimlik doğrulaması Connect-AzContainerRegistry yapmak için komutunu kullanarak belirteci yenileyin.

Azure Connect-AzContainerRegistry kimlikleriyle kullanmak, Azure rol tabanlı erişim denetimi (Azure RBAC) sağlar. Bazı senaryolarda, Azure AD'de kendi bireysel kimliğiniz ile bir kayıt defterinde oturum açmak veya belirli Azure rollerine ve izinlerine sahip diğer Azure kullanıcılarını yapılandırmak istiyor olabilir. Hizmetler arası senaryolarda veya tek tek erişimi yönetmek istemeyebilirsiniz. Bir çalışma grubu veya geliştirme iş akışının ihtiyaçlarını karşılamak için Azure kaynakları için yönetilen kimlikle de oturum açabilirsiniz.

Yönetici kullanıcısını mevcut bir kayıt defterinde etkinleştirmek için --admin-enabled Azure CLI'da az acr update komutunun parametresini kullanabilirsiniz:

az acr update -n <acrName> --admin-enabled true

Mevcut bir kayıt defterinde yönetici kullanıcısını etkinleştirmek için aşağıdaki komutta EnableAdminUser Update-AzContainerRegistry komutunun parametresini Azure PowerShell:

Update-AzContainerRegistry -Name <acrName> -ResourceGroupName myResourceGroup -EnableAdminUser