Azure 訂閱中包含 User1 和名為 ContReg1 的 Azure Container Registry。ContReg1 已啟用內容信任。若要允許 User1 使用最低權限在 ContReg1 中建立受信任的映像，您應該指派哪兩個角色給 User1？(請選擇兩項。)

要讓 User1 在 ContReg1 中建立受信任的映像，需要兩個主要權限：推送到容器登錄的權限，以及對映像進行簽章的權限。 AcrPush 角色允許 User1 將映像推送到 Azure Container Registry (ContReg1)。這是建立任何映像的必要步驟。 AcrImageSigner 角色允許 User1 對映像進行簽章。由於 ContReg1 已啟用內容信任，因此只有經過簽章的映像才被視為受信任的。此角色賦予 User1 執行此簽章操作的權限，以滿足內容信任的要求。 Contributor 角色提供過多的權限，不符合最低權限原則。AcrQuarantineReader 和 AcrQuarantineWriter 角色與映像的隔離掃描相關，而不是建立和簽章受信任映像的直接需求。