本地 Server1 上托管着一个 ASP.NET 应用程序 App1，运行在 IIS 下。您计划将 App1 容器化并部署到 Azure App Service；容器镜像将存储在名为 ACR1 的 Azure Container Registry 中。使用 Azure Migrate 的 App Containerization 工具时，您必须授予该工具将镜像推送到 ACR1 所需的最低权限。该工具应使用哪种凭据类型？

Azure Migrate 的 App Containerization 工具需要将容器镜像推送到 Azure Container Registry (ACR)。为了实现这一目标，它需要适当的权限。Microsoft Entra 服务主体是为应用程序、服务和自动化工具提供访问 Azure 资源的推荐方式。它提供了一种安全且可审计的身份验证机制，并且可以分配所需的最低权限（例如，仅限推送到 ACR1 的权限），从而遵循最小权限原则。 托管标识适用于在 Azure 中运行的资源，例如 Azure VM 或 Azure App Service，而不是用于在本地运行的工具。ACR1 的管理员用户账户提供了过高的权限，不符合最小权限原则，并且不推荐用于自动化任务。Microsoft Entra 用户账户通常用于个人用户登录，不适合自动化工具。