Sie erstellen eine Azure Container Registry namens ContReg1 und müssen signierte Images per Push und Pull übertragen können. Was müssen Sie für ContReg1 aktivieren?

Um signierte Images in Azure Container Registry (ACR) per Push und Pull übertragen zu können, müssen Sie das Inhaltsvertrauen (Content Trust) für ContReg1 aktivieren. Das Inhaltsvertrauen ermöglicht es Ihnen, Images zu signieren, die Sie in Ihr Repository pushen, und stellt sicher, dass nur signierte Images gepullt werden können. Dies erhöht die Sicherheit Ihrer Container-Workloads, indem es die Integrität und Authentizität der Images gewährleistet. Die Aktivierung der Verschlüsselung mit einem kundenverwalteten Schlüssel dient dem Datenschutz ruhender Daten, hat aber keinen direkten Bezug zum Signieren von Images. Eine verbundene Registrierung ist eine lokale Replikation einer ACR und ebenfalls nicht für das Signieren von Images zuständig. Das Hinzufügen eines Tokens dient der Authentifizierung und Autorisierung, nicht der Image-Signatur.