哪個角色只授予使用者將映像上傳到 Azure Container Registry 所需的權限？

AcrPush 角色專為需要將映像和構件推送到 Azure Container Registry (ACR) 的使用者或服務主體而設計。此角色包含將內容上傳到登錄所需的權限，但沒有管理登錄本身或從中提取映像的權限。 Owner 角色提供對所有資源的完全存取權限，包括管理 ACR 和所有相關操作，權限過於廣泛。Contributor 角色允許管理幾乎所有 Azure 資源，但不包括存取控制，同樣權限過於廣泛。AcrPull 角色僅授予從 ACR 提取映像的權限，不包含推送映像的權限。因此，AcrPush 是最符合「僅上傳映像」需求的最小權限角色。