¿Qué rol otorga a un usuario solo los permisos necesarios para cargar imágenes en un Azure Container Registry?

El rol AcrPush es el más adecuado porque otorga específicamente los permisos necesarios para cargar (push) imágenes en un Azure Container Registry, sin conceder privilegios excesivos. Este es un ejemplo de la aplicación del principio de privilegio mínimo. El rol Owner (Propietario) otorga control total sobre el registro, incluyendo la capacidad de eliminarlo o cambiar permisos, lo cual excede los requisitos. El rol Contributor (Colaborador) también concede una amplia gama de permisos de administración, pero no el control total sobre el registro, y sigue siendo más de lo necesario para solo cargar imágenes. El rol AcrPull solo permite descargar (pull) imágenes del registro, no cargarlas.