Azure 容器注册表中基于帐户的图像拉取权限

Question

我们是否有任何机制允许用户仅通过使用相同的 Azure 容器注册表来拉取指定的图像。

举个例子，假设我们有 2 个客户 (client1@mydomain.com, client2@mydomain.com) 和 3 个图像 （图像 A、图像 B、图像 C） 在同一个 Azure 容器注册表中 (mydomain.azurecr.io)。

• 场景

  1. client1@mydomain.com 允许从 ACR 图像 A、图像 B、 拉取 (mydomain.azurecr.io) 限制拉取Image C.

  2. client2@mydomain.com 允许来自 ACR Image C (mydomain.azurecr.io) 并限制拉取 图像 A，图像 B.

请参考下图，

diagram

Answer 1

不，您无法在 ACR 中实现它。 ACR 只支持在 ACR 级别设置权限，不支持在版本库中设置权限。