Una sottoscrizione Azure contiene User1 e un Registro Contenitori Azure denominato ContReg1. La fiducia del contenuto (content trust) è abilitata per ContReg1. Per consentire a User1 di creare immagini attendibili in ContReg1 utilizzando il privilegio minimo, quali due ruoli è necessario assegnare a User1? (Scegliere due.)

Per consentire a User1 di creare immagini attendibili, sono necessari due ruoli. Il ruolo AcrPush permette a User1 di eseguire il push delle immagini nel Registro Contenitori Azure. Il ruolo AcrImageSigner è essenziale per firmare le immagini, un requisito fondamentale quando la fiducia del contenuto è abilitata. Senza la firma, le immagini non sarebbero considerate attendibili. Il ruolo Contributor è troppo permissivo e non rispetta il principio del privilegio minimo. AcrQuarantineReader e AcrQuarantineWriter sono correlati alla gestione della quarantena delle immagini, non alla creazione e firma iniziale.