Azure Container Registry からイメージをダウンロードするために必要なアクセス許可のみをユーザーに付与するロールはどれですか？

AcrPull ロールは、Azure Container Registry からコンテナーイメージをプル（ダウンロード）するために必要な最小限のアクセス許可を提供します。これは、イメージのデプロイや実行を行うユーザーやサービスプリンシパルに最適です。 Reader ロールはリソースの表示のみを許可し、イメージのプルはできません。Contributor ロールはリソースの作成、管理、削除など広範な権限を持つため、イメージのプルだけが必要な場合には過剰な権限となります。AcrDelete ロールは、レジストリからイメージを削除するためのものであり、プルとは逆の操作です。