Ваша подписка содержит реестр контейнеров Azure с именем Registry1, и для него включен Microsoft Defender for Cloud. Вы загрузили образы контейнеров в Registry1, но сканирование уязвимостей не выполнялось. Что следует сделать, чтобы обеспечить сканирование образов на наличие уязвимостей при загрузке?

Правильный ответ — изменить ценовую категорию (Pricing tier) в портале Azure. Сканирование уязвимостей образов контейнеров в Azure Container Registry с помощью Microsoft Defender for Cloud доступно только на уровне Standard (Стандартный) или Premium (Премиум). Убедитесь, что Registry1 настроен на одну из этих категорий. Блокировка образов контейнеров через Azure CLI предотвращает их изменение или удаление, но не инициирует сканирование уязвимостей. Загрузка образов с помощью AzCopy или Docker — это методы загрузки, которые сами по себе не активируют сканирование; сканирование зависит от конфигурации Defender for Cloud и ценовой категории реестра.