¿Qué rol otorga a un usuario solo los permisos necesarios para descargar imágenes de un Azure Container Registry?

El rol AcrPull es la opción correcta porque otorga permisos para extraer (descargar) imágenes de un Azure Container Registry, que es exactamente lo que se necesita en este escenario. Sigue el principio de privilegio mínimo, proporcionando solo los permisos necesarios. El rol Reader (Lector) permite ver los recursos del registro, pero no descargar imágenes. El rol Contributor (Colaborador) otorga permisos de lectura, escritura y eliminación, lo cual es excesivo para solo descargar imágenes. El rol AcrDelete permite eliminar imágenes, lo cual no es el objetivo aquí y sería un riesgo de seguridad innecesario.