구독에 Registry1이라는 Azure Container Registry가 포함되어 있고 Microsoft Defender for Cloud가 활성화되어 있습니다. 컨테이너 이미지를 Registry1에 업로드했지만 취약성 검사가 실행되지 않았습니다. 이미지가 업로드될 때 취약성 검사가 실행되도록 하려면 어떻게 해야 합니까?

취약성 검사는 Microsoft Defender for Cloud의 컨테이너 레지스트리용 Defender 플랜 기능입니다. 이 기능은 Standard 또는 Premium 가격 책정 계층에서만 사용할 수 있습니다. 따라서 Registry1의 가격 책정 계층을 Standard 또는 Premium으로 수정해야 이미지가 업로드될 때 취약성 검사가 실행됩니다. 컨테이너 이미지를 잠그는 것은 보안 정책의 일부일 수 있지만 취약성 검사를 트리거하지는 않습니다. AzCopy 또는 Docker를 사용하여 이미지를 업로드하는 것은 이미지 업로드 방법일 뿐, 취약성 검사 실행 여부와는 직접적인 관련이 없습니다.