您的訂閱包含一個名為 Registry1 的 Azure Container Registry，並且已啟用 Microsoft Defender for Cloud。您已將容器映像上傳到 Registry1，但弱點掃描並未執行。您應該怎麼做才能確保上傳映像時會掃描弱點？

正確答案是從 Azure 入口網站修改「定價層」設定。這是因為 Microsoft Defender for Cloud 的容器登錄弱點掃描功能需要 Azure Container Registry 的「進階」定價層。預設的「基本」或「標準」層不包含此功能。因此，若要啟用弱點掃描，您必須將 Registry1 的定價層升級到「進階」。 鎖定容器映像 (選項 B) 是為了防止映像被刪除或修改，與弱點掃描無關。使用 AzCopy 上傳容器映像 (選項 C) 或使用 Docker 推送容器映像 (選項 D) 都是上傳映像的方法，但它們不會影響弱點掃描是否執行，因為掃描是由 Azure Container Registry 的服務層級功能控制的。