Azure Container Registry ContReg1 хранит образ контейнера с именем image1. После включения доверия к содержимому вы отправляете два образа в ContReg1, как показано. Какие из отправленных образов являются доверенными?

Правильный ответ — только image2. Доверие к содержимому (Content Trust) в Azure Container Registry использует цифровые подписи для проверки целостности и происхождения образов. При включении доверия к содержимому, только образы, подписанные доверенным ключом, считаются доверенными. В данном случае, image2 был отправлен с использованием команды docker push --disable-content-trust=false, что означает, что он был подписан. Образ image1 был отправлен до включения доверия к содержимому, поэтому он не подписан. Образ image3 был отправлен с использованием docker push --disable-content-trust=true, что явно отключает подписание, делая его недоверенным.