Una suscripción de Azure contiene a User1 y un Azure Container Registry llamado ContReg1. La confianza de contenido está habilitada para ContReg1. Para permitir que User1 cree imágenes de confianza en ContReg1 usando el privilegio mínimo, ¿qué dos roles debe asignar a User1? (Elija dos)

Para crear imágenes de confianza en Azure Container Registry con el privilegio mínimo, User1 necesita dos roles específicos. El rol AcrPush permite a User1 enviar (push) imágenes al registro, lo cual es fundamental para el proceso de creación. El rol AcrImageSigner es necesario para firmar las imágenes, un requisito cuando la confianza de contenido está habilitada. Sin este rol, User1 no podría firmar las imágenes, impidiendo que se consideren de confianza. Otros roles como AcrQuarantineReader y AcrQuarantineWriter están relacionados con la gestión de imágenes en cuarentena, no con la creación y firma inicial. El rol Colaborador es demasiado permisivo, otorgando más privilegios de los necesarios (no cumple con el principio de privilegio mínimo).