Şirket içi bir Server1, IIS altında bir ASP.NET uygulaması olan App1'i barındırıyor. App1'i kapsayıcıya dönüştürmeyi ve Azure App Service'e dağıtmayı planlıyorsunuz; kapsayıcı görüntüsü ACR1 adlı bir Azure Container Registry'de depolanacak. Azure Migrate'in Uygulama Kapsayıcılaştırma aracını kullanarak, görüntüyü ACR1'e göndermek için araca minimum gerekli ayrıcalığı vermeniz gerekir. Araç hangi kimlik bilgisi türünü kullanmalıdır?

Azure Migrate Uygulama Kapsayıcılaştırma aracı, kapsayıcı görüntülerini Azure Container Registry'ye (ACR) göndermek için bir Microsoft Entra hizmet sorumlusu kullanır. Hizmet sorumlusu, uygulamaların ve hizmetlerin Azure kaynaklarına güvenli bir şekilde erişmesini sağlayan, etkileşimli olmayan bir kimliktir. Bu, araca ACR1'e görüntü göndermek için gerekli izinleri vermenin en güvenli ve önerilen yoludur. Yönetilen bir kimlik, Azure kaynakları için tasarlanmıştır ve şirket içi bir araç için doğrudan kullanılamaz. ACR1'in yönetici kullanıcı hesabı, genellikle üretim ortamlarında önerilmeyen, yüksek ayrıcalıklı bir hesaptır. Bir Microsoft Entra kullanıcısı, etkileşimli oturum açma için tasarlanmıştır ve otomatikleştirilmiş bir araç için uygun değildir.