Uma assinatura do Azure contém User1 e um Azure Container Registry chamado ContReg1. A confiança de conteúdo está habilitada para ContReg1. Para permitir que User1 crie imagens confiáveis em ContReg1 usando o princípio do menor privilégio, quais duas funções você deve atribuir a User1? (Escolha duas.)

Para criar imagens confiáveis, User1 precisa de permissões para enviar (push) imagens para o Container Registry e para assinar essas imagens. A função AcrPush concede permissões para enviar imagens, mas não para assinar. A função AcrImageSigner permite assinar imagens confiáveis, o que é essencial quando a confiança de conteúdo está habilitada. Juntas, essas duas funções seguem o princípio do menor privilégio, pois concedem apenas as permissões necessárias para a tarefa. Contributor seria excessivo, pois concede permissões amplas de gerenciamento. AcrQuarantineReader e AcrQuarantineWriter são para gerenciar imagens em quarentena, o que não é o objetivo principal aqui.