Een Azure-abonnement bevat User1 en een Azure Container Registry met de naam ContReg1. Content trust is ingeschakeld voor ContReg1. Welke twee rollen moet u aan User1 toewijzen om User1 toe te staan vertrouwde images te maken in ContReg1 met behulp van least privilege? (Kies twee.)

Om User1 toe te staan vertrouwde images te maken in ContReg1 met behulp van least privilege, zijn twee rollen vereist. De rol AcrPush (Azure Container Registry Push) geeft User1 de permissie om containerimages naar het register te pushen. De rol AcrImageSigner is noodzakelijk omdat content trust is ingeschakeld. Deze rol stelt User1 in staat om images te ondertekenen, wat een vereiste is voor vertrouwde images. De rol Contributor is te breed en voldoet niet aan het principe van least privilege, aangezien deze veel meer rechten geeft dan nodig. AcrQuarantineReader en AcrQuarantineWriter zijn gerelateerd aan het scannen en beheren van kwetsbaarheden, niet aan het pushen of ondertekenen van images.