온프레미스 Server1은 IIS에서 ASP.NET 앱 App1을 호스팅합니다. App1을 컨테이너화하고 Azure App Service에 배포할 계획이며, 컨테이너 이미지는 ACR1이라는 Azure Container Registry에 저장됩니다. Azure Migrate의 App Containerization 도구를 사용하여 ACR1에 이미지를 푸시하는 데 필요한 최소 권한을 도구에 부여해야 합니다. 도구는 어떤 자격 증명 유형을 사용해야 합니까?

Azure Migrate App Containerization 도구는 Azure Container Registry(ACR)에 이미지를 푸시하기 위해 서비스 주체를 사용합니다. 서비스 주체는 자동화된 도구나 애플리케이션이 Azure 리소스에 안전하게 액세스할 수 있도록 하는 ID입니다. 이는 최소 권한 원칙을 따르면서 필요한 권한만 부여하여 보안을 강화합니다. 관리 ID는 Azure 리소스에 할당되어 Azure AD 인증을 통해 다른 Azure 서비스에 액세스할 수 있게 하지만, Azure Migrate App Containerization 도구와 같은 온프레미스 도구에는 직접 적용되지 않습니다. ACR1의 관리자 사용자 계정을 사용하는 것은 과도한 권한을 부여하여 보안 위험을 증가시킬 수 있으므로 권장되지 않습니다. Microsoft Entra 사용자 계정은 대화형 로그인에 적합하며 자동화된 도구에는 적합하지 않습니다.