Какая роль предоставляет пользователю только те разрешения, которые необходимы для загрузки образов из Azure Container Registry?

Роль AcrPull (Azure Container Registry Pull) предоставляет пользователю минимально необходимые разрешения для загрузки (pull) образов из реестра контейнеров Azure. Это соответствует принципу наименьших привилегий, так как пользователь может только читать данные, но не изменять или удалять их. Reader (Читатель) предоставляет общие разрешения на чтение, но не специфичные для операций с образами контейнеров. Contributor (Участник) предоставляет широкие разрешения на чтение и запись, что избыточно для простой загрузки образов. AcrDelete (Azure Container Registry Delete) позволяет удалять образы, что является опасным разрешением для данной задачи.