Microsoft.ContainerRegistry 레지스트리

아티클
12/19/2024

Bicep 리소스 정의

레지스트리 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

리소스 그룹 - 리소스 그룹 배포 명령 참조

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.ContainerRegistry/registries 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.

resource symbolicname 'Microsoft.ContainerRegistry/registries@2024-11-01-preview' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    adminUserEnabled: bool
    anonymousPullEnabled: bool
    autoGeneratedDomainNameLabelScope: 'string'
    dataEndpointEnabled: bool
    encryption: {
      keyVaultProperties: {
        identity: 'string'
        keyIdentifier: 'string'
      }
      status: 'string'
    }
    metadataSearch: 'string'
    networkRuleBypassOptions: 'string'
    networkRuleSet: {
      defaultAction: 'string'
      ipRules: [
        {
          action: 'string'
          value: 'string'
        }
      ]
    }
    policies: {
      azureADAuthenticationAsArmPolicy: {
        status: 'string'
      }
      exportPolicy: {
        status: 'string'
      }
      quarantinePolicy: {
        status: 'string'
      }
      retentionPolicy: {
        days: int
        status: 'string'
      }
      softDeletePolicy: {
        retentionDays: int
        status: 'string'
      }
      trustPolicy: {
        status: 'string'
        type: 'string'
      }
    }
    publicNetworkAccess: 'string'
    zoneRedundancy: 'string'
  }
  sku: {
    name: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

속성 값

AzureADAuthenticationAsArmPolicy

이름	묘사	값
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

EncryptionProperty

이름	묘사	값
keyVaultProperties	키 자격 증명 모음 속성입니다.	KeyVaultProperties
상태	컨테이너 레지스트리에 암호화를 사용할 수 있는지 여부를 나타냅니다.	'disabled' 'enabled'

ExportPolicy

이름	묘사	값
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

IdentityProperties

이름	묘사	값
형	ID 형식입니다.	'None' 'SystemAssigned' 'SystemAssigned, UserAssigned' 'UserAssigned'
userAssignedIdentities	리소스와 연결된 사용자 ID 목록입니다. 사용자 ID 사전 키 참조는 양식의 ARM 리소스 ID입니다. '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/ providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	IdentityPropertiesUserAssignedIdentities

IdentityPropertiesUserAssignedIdentities

이름	묘사	값

IPRule

이름	묘사	값
행동	IP ACL 규칙의 동작입니다.	'허용'
값	IP 또는 IP 범위를 CIDR 형식으로 지정합니다. IPV4 주소만 허용됩니다.	string(필수)

KeyVaultProperties

이름	묘사	값
신원	키 자격 증명 모음에 액세스하는 데 사용할 ID의 클라이언트 ID입니다.	문자열
keyIdentifier	암호화 키에 액세스하기 위한 키 자격 증명 모음 URI입니다.	문자열

Microsoft.ContainerRegistry/registries

이름	묘사	값
신원	컨테이너 레지스트리의 ID입니다.	IdentityProperties
위치	리소스의 위치입니다. 리소스를 만든 후에는 변경할 수 없습니다.	string(필수)
이름	리소스 이름	문자열 제약 조건: 최소 길이 = 5 최대 길이 = 5 패턴 = `^[a-zA-Z0-9]*$`(필수)
속성	컨테이너 레지스트리의 속성입니다.	RegistryProperties
sku	컨테이너 레지스트리의 SKU입니다.	Sku(필수)
태그	리소스 태그	태그 이름 및 값의 사전입니다. 템플릿 태그를 참조하세요.

NetworkRuleSet

이름	묘사	값
defaultAction	다른 규칙이 일치하지 않는 경우 허용 또는 거부의 기본 동작입니다.	'허용' 'Deny'(필수)
ipRules	IP ACL 규칙입니다.	IPRule[]

선언

이름	묘사	값
azureADAuthenticationAsArmPolicy	컨테이너 레지스트리에 ARM 대상 토큰을 사용하는 정책입니다.	AzureADAuthenticationAsArmPolicy
exportPolicy	컨테이너 레지스트리에 대한 내보내기 정책입니다.	ExportPolicy
quarantinePolicy	컨테이너 레지스트리에 대한 격리 정책입니다.	QuarantinePolicy
retentionPolicy	컨테이너 레지스트리에 대한 보존 정책입니다.	RetentionPolicy
softDeletePolicy	컨테이너 레지스트리에 대한 일시 삭제 정책입니다.	SoftDeletePolicy
trustPolicy	컨테이너 레지스트리에 대한 콘텐츠 신뢰 정책입니다.	TrustPolicy

QuarantinePolicy

이름	묘사	값
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

RegistryProperties

이름	묘사	값
adminUserEnabled	관리자 사용자를 사용할 수 있는지 여부를 나타내는 값입니다.	bool
anonymousPullEnabled	인증되지 않은 클라이언트에서 레지스트리 전체 풀을 사용하도록 설정합니다.	bool
autoGeneratedDomainNameLabelScope	도메인 이름 레이블 재사용 범위를 결정합니다.	'NoReuse' 'ResourceGroupReuse' 'SubscriptionReuse' 'TenantReuse' '안전하지 않음'
dataEndpointEnabled	데이터를 제공하기 위해 지역당 단일 데이터 엔드포인트를 사용하도록 설정합니다.	bool
암호화	컨테이너 레지스트리의 암호화 설정입니다.	EncryptionProperty
metadataSearch	레지스트리 아티팩트가 메타데이터 검색을 위해 인덱싱되는지 여부를 결정합니다.	'사용 안 함' 'Enabled'
networkRuleBypassOptions	신뢰할 수 있는 Azure 서비스가 네트워크 제한 레지스트리에 액세스할 수 있도록 허용할지 여부입니다.	'AzureServices' 'None'
networkRuleSet	컨테이너 레지스트리에 대해 설정된 네트워크 규칙입니다.	NetworkRuleSet
선언	컨테이너 레지스트리에 대한 정책입니다.	정책
publicNetworkAccess	컨테이너 레지스트리에 대한 공용 네트워크 액세스가 허용되는지 여부입니다.	'사용 안 함' 'Enabled'
zoneRedundancy	이 컨테이너 레지스트리에 대해 영역 중복성을 사용할 수 있는지 여부	'사용 안 함' 'Enabled'

ResourceTags

이름	묘사	값

RetentionPolicy

이름	묘사	값
일	제거된 후 태그가 지정되지 않은 매니페스트를 유지할 일 수입니다.	int
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

Sku

이름	묘사	값
이름	컨테이너 레지스트리의 SKU 이름입니다. 레지스트리를 만드는 데 필요합니다.	'기본' '클래식' '프리미엄' 'Standard'(필수)

SoftDeletePolicy

이름	묘사	값
retentionDays	일시 삭제된 항목이 영구적으로 삭제된 후의 일 수입니다.	int
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

TrustPolicy

이름	묘사	값
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'
형	신뢰 정책의 유형입니다.	'공증'

UserIdentityProperties

이름	묘사	값

빠른 시작 샘플

다음 빠른 시작 샘플은 이 리소스 유형을 배포합니다.

Bicep 파일	묘사
NAT 게이트웨이 및 Application Gateway 사용하여 AKS 클러스터	이 샘플에서는 아웃바운드 연결을 위한 NAT 게이트웨이와 인바운드 연결을 위한 Application Gateway를 사용하여 AKS 클러스터를 배포하는 방법을 보여 줍니다.
Application Gateway 수신 컨트롤러 사용하여 AKS 클러스터	이 샘플에서는 Application Gateway, Application Gateway 수신 컨트롤러, Azure Container Registry, Log Analytics 및 Key Vault를 사용하여 AKS 클러스터를 배포하는 방법을 보여 줍니다.
Azure AI Studio 기본 설정	이 템플릿 집합은 기본 설정으로 Azure AI Studio를 설정하는 방법을 보여 줍니다. 즉, 공용 인터넷 액세스를 사용하도록 설정, 암호화를 위한 Microsoft 관리형 키 및 AI 리소스에 대한 Microsoft 관리 ID 구성을 의미합니다.
Azure AI Studio 기본 설정	이 템플릿 집합은 기본 설정으로 Azure AI Studio를 설정하는 방법을 보여 줍니다. 즉, 공용 인터넷 액세스를 사용하도록 설정, 암호화를 위한 Microsoft 관리형 키 및 AI 리소스에 대한 Microsoft 관리 ID 구성을 의미합니다.
Azure AI Studio 기본 설정	이 템플릿 집합은 기본 설정으로 Azure AI Studio를 설정하는 방법을 보여 줍니다. 즉, 공용 인터넷 액세스를 사용하도록 설정, 암호화를 위한 Microsoft 관리형 키 및 AI 리소스에 대한 Microsoft 관리 ID 구성을 의미합니다.
Azure AI Studio 네트워크 제한	이 템플릿 집합은 암호화를 위해 Microsoft 관리형 키를 사용하고 AI 리소스에 대한 Microsoft 관리 ID 구성을 사용하여 프라이빗 링크 및 송신을 사용하지 않도록 설정하여 Azure AI Studio를 설정하는 방법을 보여 줍니다.
Azure AI Studio 네트워크 제한	이 템플릿 집합은 암호화를 위해 Microsoft 관리형 키를 사용하고 AI 리소스에 대한 Microsoft 관리 ID 구성을 사용하여 프라이빗 링크 및 송신을 사용하지 않도록 설정하여 Azure AI Studio를 설정하는 방법을 보여 줍니다.
Microsoft Entra ID 인증 사용하여 Azure AI Studio	이 템플릿 집합은 Azure AI Services 및 Azure Storage와 같은 종속 리소스에 대해 Microsoft Entra ID 인증을 사용하여 Azure AI Studio를 설정하는 방법을 보여 줍니다.
지역 복제 템플릿 사용하여 Azure Container Registry	지역에서 복제를 사용하여 새 Azure Container Registry를 만들기 위한 템플릿
정책 및 진단 사용하여 Azure Container Registry	정책 및 진단을 사용하는 Azure Container Registry(bicep)
Azure Machine Learning 엔드 투 엔드 보안 설정	이 Bicep 템플릿 집합은 보안 설정에서 Azure Machine Learning 엔드 투 엔드를 설정하는 방법을 보여 줍니다. 이 참조 구현에는 작업 영역, 컴퓨팅 클러스터, 컴퓨팅 인스턴스 및 연결된 프라이빗 AKS 클러스터가 포함됩니다.
Azure Machine Learning 엔드 투 엔드 보안 설정(레거시)	이 Bicep 템플릿 집합은 보안 설정에서 Azure Machine Learning 엔드 투 엔드를 설정하는 방법을 보여 줍니다. 이 참조 구현에는 작업 영역, 컴퓨팅 클러스터, 컴퓨팅 인스턴스 및 연결된 프라이빗 AKS 클러스터가 포함됩니다.
ACR 작업 사용하여 컨테이너 이미지 빌드	이 템플릿은 DeploymentScript를 사용하여 ACR을 오케스트레이션하여 코드 리포지토리에서 컨테이너 이미지를 빌드합니다.
개인 IP 주소 사용하여 AKS 컴퓨팅 대상 만들기	이 템플릿은 개인 IP 주소를 사용하여 지정된 Azure Machine Learning Service 작업 영역에서 AKS 컴퓨팅 대상을 만듭니다.
Azure Machine Learning Service 작업 영역 만들기	이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 구성에서는 Azure Machine Learning을 시작하는 데 필요한 최소한의 리소스 집합을 설명합니다.
Azure CMK(Machine Learning Service 작업 영역) 만들기	이 배포 템플릿은 암호화 키를 사용하여 서비스 쪽 암호화를 사용하여 Azure Machine Learning 작업 영역을 만드는 방법을 지정합니다.
Azure CMK(Machine Learning Service 작업 영역) 만들기	이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 예제에서는 고객 관리형 암호화 키를 사용하여 암호화를 위해 Azure Machine Learning을 구성하는 방법을 보여 줍니다.
Azure Machine Learning Service 작업 영역(레거시) 만들기	이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 구성에서는 네트워크 격리 설정에서 Azure Machine Learning을 시작하는 데 필요한 리소스 집합을 설명합니다.
Azure Machine Learning 서비스 작업 영역(vnet) 만들기	이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 구성에서는 네트워크 격리 설정에서 Azure Machine Learning을 시작하는 데 필요한 리소스 집합을 설명합니다.
레지스트리 사용하여 컨테이너 앱 및 환경을 만듭니다.	Azure Container Registry에서 기본 컨테이너 앱을 사용하여 컨테이너 앱 환경을 만듭니다. 또한 Log Analytics 작업 영역을 배포하여 로그를 저장합니다.
Container Apps 사용하여 Dapr pub-sub servicebus 앱을 만듭니다.	Container Apps를 사용하여 Dapr pub-sub servicebus 앱을 만듭니다.
관리형 가상 네트워크 사용하여 보안 Azure AI Studio 배포	이 템플릿은 강력한 네트워크 및 ID 보안 제한을 사용하여 안전한 Azure AI Studio 환경을 만듭니다.
컨테이너 이미지를 ACR 가져오기	이 템플릿은 bicep 레지스트리에서 ACR 가져오기 모듈을 활용하여 공용 컨테이너 이미지를 Azure Container Registry로 가져옵니다.
간단한 Azure Container Registry 템플릿	새 Azure Container Registry를 만들기 위한 템플릿입니다.

ARM 템플릿 리소스 정의

레지스트리 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

리소스 그룹 - 리소스 그룹 배포 명령 참조

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.ContainerRegistry/registries 리소스를 만들려면 템플릿에 다음 JSON을 추가합니다.

{
  "type": "Microsoft.ContainerRegistry/registries",
  "apiVersion": "2024-11-01-preview",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "adminUserEnabled": "bool",
    "anonymousPullEnabled": "bool",
    "autoGeneratedDomainNameLabelScope": "string",
    "dataEndpointEnabled": "bool",
    "encryption": {
      "keyVaultProperties": {
        "identity": "string",
        "keyIdentifier": "string"
      },
      "status": "string"
    },
    "metadataSearch": "string",
    "networkRuleBypassOptions": "string",
    "networkRuleSet": {
      "defaultAction": "string",
      "ipRules": [
        {
          "action": "string",
          "value": "string"
        }
      ]
    },
    "policies": {
      "azureADAuthenticationAsArmPolicy": {
        "status": "string"
      },
      "exportPolicy": {
        "status": "string"
      },
      "quarantinePolicy": {
        "status": "string"
      },
      "retentionPolicy": {
        "days": "int",
        "status": "string"
      },
      "softDeletePolicy": {
        "retentionDays": "int",
        "status": "string"
      },
      "trustPolicy": {
        "status": "string",
        "type": "string"
      }
    },
    "publicNetworkAccess": "string",
    "zoneRedundancy": "string"
  },
  "sku": {
    "name": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

속성 값

AzureADAuthenticationAsArmPolicy

이름	묘사	값
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

EncryptionProperty

이름	묘사	값
keyVaultProperties	키 자격 증명 모음 속성입니다.	KeyVaultProperties
상태	컨테이너 레지스트리에 암호화를 사용할 수 있는지 여부를 나타냅니다.	'disabled' 'enabled'

ExportPolicy

이름	묘사	값
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

IdentityProperties

이름	묘사	값
형	ID 형식입니다.	'None' 'SystemAssigned' 'SystemAssigned, UserAssigned' 'UserAssigned'
userAssignedIdentities	리소스와 연결된 사용자 ID 목록입니다. 사용자 ID 사전 키 참조는 양식의 ARM 리소스 ID입니다. '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/ providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	IdentityPropertiesUserAssignedIdentities

IdentityPropertiesUserAssignedIdentities

이름	묘사	값

IPRule

이름	묘사	값
행동	IP ACL 규칙의 동작입니다.	'허용'
값	IP 또는 IP 범위를 CIDR 형식으로 지정합니다. IPV4 주소만 허용됩니다.	string(필수)

KeyVaultProperties

이름	묘사	값
신원	키 자격 증명 모음에 액세스하는 데 사용할 ID의 클라이언트 ID입니다.	문자열
keyIdentifier	암호화 키에 액세스하기 위한 키 자격 증명 모음 URI입니다.	문자열

Microsoft.ContainerRegistry/registries

이름	묘사	값
apiVersion	api 버전	'2024-11-01-preview'
신원	컨테이너 레지스트리의 ID입니다.	IdentityProperties
위치	리소스의 위치입니다. 리소스를 만든 후에는 변경할 수 없습니다.	string(필수)
이름	리소스 이름	문자열 제약 조건: 최소 길이 = 5 최대 길이 = 5 패턴 = `^[a-zA-Z0-9]*$`(필수)
속성	컨테이너 레지스트리의 속성입니다.	RegistryProperties
sku	컨테이너 레지스트리의 SKU입니다.	Sku(필수)
태그	리소스 태그	태그 이름 및 값의 사전입니다. 템플릿 태그를 참조하세요.
형	리소스 종류	'Microsoft.ContainerRegistry/registries'

NetworkRuleSet

이름	묘사	값
defaultAction	다른 규칙이 일치하지 않는 경우 허용 또는 거부의 기본 동작입니다.	'허용' 'Deny'(필수)
ipRules	IP ACL 규칙입니다.	IPRule[]

선언

이름	묘사	값
azureADAuthenticationAsArmPolicy	컨테이너 레지스트리에 ARM 대상 토큰을 사용하는 정책입니다.	AzureADAuthenticationAsArmPolicy
exportPolicy	컨테이너 레지스트리에 대한 내보내기 정책입니다.	ExportPolicy
quarantinePolicy	컨테이너 레지스트리에 대한 격리 정책입니다.	QuarantinePolicy
retentionPolicy	컨테이너 레지스트리에 대한 보존 정책입니다.	RetentionPolicy
softDeletePolicy	컨테이너 레지스트리에 대한 일시 삭제 정책입니다.	SoftDeletePolicy
trustPolicy	컨테이너 레지스트리에 대한 콘텐츠 신뢰 정책입니다.	TrustPolicy

QuarantinePolicy

이름	묘사	값
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

RegistryProperties

이름	묘사	값
adminUserEnabled	관리자 사용자를 사용할 수 있는지 여부를 나타내는 값입니다.	bool
anonymousPullEnabled	인증되지 않은 클라이언트에서 레지스트리 전체 풀을 사용하도록 설정합니다.	bool
autoGeneratedDomainNameLabelScope	도메인 이름 레이블 재사용 범위를 결정합니다.	'NoReuse' 'ResourceGroupReuse' 'SubscriptionReuse' 'TenantReuse' '안전하지 않음'
dataEndpointEnabled	데이터를 제공하기 위해 지역당 단일 데이터 엔드포인트를 사용하도록 설정합니다.	bool
암호화	컨테이너 레지스트리의 암호화 설정입니다.	EncryptionProperty
metadataSearch	레지스트리 아티팩트가 메타데이터 검색을 위해 인덱싱되는지 여부를 결정합니다.	'사용 안 함' 'Enabled'
networkRuleBypassOptions	신뢰할 수 있는 Azure 서비스가 네트워크 제한 레지스트리에 액세스할 수 있도록 허용할지 여부입니다.	'AzureServices' 'None'
networkRuleSet	컨테이너 레지스트리에 대해 설정된 네트워크 규칙입니다.	NetworkRuleSet
선언	컨테이너 레지스트리에 대한 정책입니다.	정책
publicNetworkAccess	컨테이너 레지스트리에 대한 공용 네트워크 액세스가 허용되는지 여부입니다.	'사용 안 함' 'Enabled'
zoneRedundancy	이 컨테이너 레지스트리에 대해 영역 중복성을 사용할 수 있는지 여부	'사용 안 함' 'Enabled'

ResourceTags

이름	묘사	값

RetentionPolicy

이름	묘사	값
일	제거된 후 태그가 지정되지 않은 매니페스트를 유지할 일 수입니다.	int
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

Sku

이름	묘사	값
이름	컨테이너 레지스트리의 SKU 이름입니다. 레지스트리를 만드는 데 필요합니다.	'기본' '클래식' '프리미엄' 'Standard'(필수)

SoftDeletePolicy

이름	묘사	값
retentionDays	일시 삭제된 항목이 영구적으로 삭제된 후의 일 수입니다.	int
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

TrustPolicy

이름	묘사	값
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'
형	신뢰 정책의 유형입니다.	'공증'

UserIdentityProperties

이름	묘사	값

빠른 시작 템플릿

다음 빠른 시작 템플릿은 이 리소스 유형을 배포합니다.

템플렛	묘사
NAT 게이트웨이 및 Application Gateway 사용하여 AKS 클러스터 Azure 배포	이 샘플에서는 아웃바운드 연결을 위한 NAT 게이트웨이와 인바운드 연결을 위한 Application Gateway를 사용하여 AKS 클러스터를 배포하는 방법을 보여 줍니다.
Application Gateway 수신 컨트롤러 사용하여 AKS 클러스터 Azure 배포	이 샘플에서는 Application Gateway, Application Gateway 수신 컨트롤러, Azure Container Registry, Log Analytics 및 Key Vault를 사용하여 AKS 클러스터를 배포하는 방법을 보여 줍니다.
Azure AI Studio 기본 설정 Azure 배포	이 템플릿 집합은 기본 설정으로 Azure AI Studio를 설정하는 방법을 보여 줍니다. 즉, 공용 인터넷 액세스를 사용하도록 설정, 암호화를 위한 Microsoft 관리형 키 및 AI 리소스에 대한 Microsoft 관리 ID 구성을 의미합니다.
Azure AI Studio 기본 설정 Azure 배포	이 템플릿 집합은 기본 설정으로 Azure AI Studio를 설정하는 방법을 보여 줍니다. 즉, 공용 인터넷 액세스를 사용하도록 설정, 암호화를 위한 Microsoft 관리형 키 및 AI 리소스에 대한 Microsoft 관리 ID 구성을 의미합니다.
Azure AI Studio 기본 설정 Azure 배포	이 템플릿 집합은 기본 설정으로 Azure AI Studio를 설정하는 방법을 보여 줍니다. 즉, 공용 인터넷 액세스를 사용하도록 설정, 암호화를 위한 Microsoft 관리형 키 및 AI 리소스에 대한 Microsoft 관리 ID 구성을 의미합니다.
Azure AI Studio 네트워크 제한 Azure 배포	이 템플릿 집합은 암호화를 위해 Microsoft 관리형 키를 사용하고 AI 리소스에 대한 Microsoft 관리 ID 구성을 사용하여 프라이빗 링크 및 송신을 사용하지 않도록 설정하여 Azure AI Studio를 설정하는 방법을 보여 줍니다.
Azure AI Studio 네트워크 제한 Azure 배포	이 템플릿 집합은 암호화를 위해 Microsoft 관리형 키를 사용하고 AI 리소스에 대한 Microsoft 관리 ID 구성을 사용하여 프라이빗 링크 및 송신을 사용하지 않도록 설정하여 Azure AI Studio를 설정하는 방법을 보여 줍니다.
Microsoft Entra ID 인증 사용하여 Azure AI Studio Azure 배포	이 템플릿 집합은 Azure AI Services 및 Azure Storage와 같은 종속 리소스에 대해 Microsoft Entra ID 인증을 사용하여 Azure AI Studio를 설정하는 방법을 보여 줍니다.
지역 복제 템플릿 사용하여 Azure Container Registry Azure 배포	지역에서 복제를 사용하여 새 Azure Container Registry를 만들기 위한 템플릿
정책 및 진단 사용하여 Azure Container Registry Azure 배포	정책 및 진단을 사용하는 Azure Container Registry(bicep)
Azure Machine Learning 엔드 투 엔드 보안 설정 Azure 배포	이 Bicep 템플릿 집합은 보안 설정에서 Azure Machine Learning 엔드 투 엔드를 설정하는 방법을 보여 줍니다. 이 참조 구현에는 작업 영역, 컴퓨팅 클러스터, 컴퓨팅 인스턴스 및 연결된 프라이빗 AKS 클러스터가 포함됩니다.
Azure Machine Learning 엔드 투 엔드 보안 설정(레거시) Azure 배포	이 Bicep 템플릿 집합은 보안 설정에서 Azure Machine Learning 엔드 투 엔드를 설정하는 방법을 보여 줍니다. 이 참조 구현에는 작업 영역, 컴퓨팅 클러스터, 컴퓨팅 인스턴스 및 연결된 프라이빗 AKS 클러스터가 포함됩니다.
ACR 작업 사용하여 컨테이너 이미지 빌드 Azure 배포	이 템플릿은 DeploymentScript를 사용하여 ACR을 오케스트레이션하여 코드 리포지토리에서 컨테이너 이미지를 빌드합니다.
AKS(Azure Container Service) Jenkins를 사용하여 CI/CD Azure 배포	컨테이너를 사용하면 애플리케이션을 지속적으로 빌드하고 배포할 수 있습니다. Azure Container Service에서 Kubernetes를 사용하여 해당 컨테이너의 배포를 오케스트레이션하면 복제 가능하고 관리 가능한 컨테이너 클러스터를 달성할 수 있습니다. 컨테이너 이미지 및 오케스트레이션을 생성하도록 연속 빌드를 설정하면 배포의 속도와 안정성을 높일 수 있습니다.
공용 DNS 영역 사용하여 프라이빗 AKS 클러스터 만들기 Azure 배포	이 샘플에서는 공용 DNS 영역을 사용하여 프라이빗 AKS 클러스터를 배포하는 방법을 보여 줍니다.
개인 IP 주소 사용하여 AKS 컴퓨팅 대상 만들기 Azure 배포	이 템플릿은 개인 IP 주소를 사용하여 지정된 Azure Machine Learning Service 작업 영역에서 AKS 컴퓨팅 대상을 만듭니다.
Azure Machine Learning Service 작업 영역 만들기 Azure 배포	이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 구성에서는 Azure Machine Learning을 시작하는 데 필요한 최소한의 리소스 집합을 설명합니다.
Azure CMK(Machine Learning Service 작업 영역) 만들기 Azure 배포	이 배포 템플릿은 암호화 키를 사용하여 서비스 쪽 암호화를 사용하여 Azure Machine Learning 작업 영역을 만드는 방법을 지정합니다.
Azure CMK(Machine Learning Service 작업 영역) 만들기 Azure 배포	이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 예제에서는 고객 관리형 암호화 키를 사용하여 암호화를 위해 Azure Machine Learning을 구성하는 방법을 보여 줍니다.
Azure Machine Learning Service 작업 영역(레거시) 만들기 Azure 배포	이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 구성에서는 네트워크 격리 설정에서 Azure Machine Learning을 시작하는 데 필요한 리소스 집합을 설명합니다.
Azure Machine Learning 서비스 작업 영역(vnet) 만들기 Azure 배포	이 배포 템플릿은 Azure Machine Learning 작업 영역 및 Azure Key Vault, Azure Storage, Azure Application Insights 및 Azure Container Registry를 비롯한 관련 리소스를 지정합니다. 이 구성에서는 네트워크 격리 설정에서 Azure Machine Learning을 시작하는 데 필요한 리소스 집합을 설명합니다.
레지스트리 사용하여 컨테이너 앱 및 환경을 만듭니다. Azure 배포	Azure Container Registry에서 기본 컨테이너 앱을 사용하여 컨테이너 앱 환경을 만듭니다. 또한 Log Analytics 작업 영역을 배포하여 로그를 저장합니다.
Container Apps 사용하여 Dapr pub-sub servicebus 앱을 만듭니다. Azure 배포	Container Apps를 사용하여 Dapr pub-sub servicebus 앱을 만듭니다.
관리형 가상 네트워크 사용하여 보안 Azure AI Studio 배포 Azure 배포	이 템플릿은 강력한 네트워크 및 ID 보안 제한을 사용하여 안전한 Azure AI Studio 환경을 만듭니다.
컨테이너 이미지를 ACR 가져오기 Azure 배포	이 템플릿은 bicep 레지스트리에서 ACR 가져오기 모듈을 활용하여 공용 컨테이너 이미지를 Azure Container Registry로 가져옵니다.
간단한 Azure Container Registry 템플릿 Azure 배포	새 Azure Container Registry를 만들기 위한 템플릿입니다.

Terraform(AzAPI 공급자) 리소스 정의

레지스트리 리소스 종류는 다음을 대상으로 하는 작업으로 배포할 수 있습니다.

리소스 그룹

각 API 버전에서 변경된 속성 목록은 변경 로그참조하세요.

리소스 형식

Microsoft.ContainerRegistry/registries 리소스를 만들려면 템플릿에 다음 Terraform을 추가합니다.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.ContainerRegistry/registries@2024-11-01-preview"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  location = "string"
  sku = {
    name = "string"
  }
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      adminUserEnabled = bool
      anonymousPullEnabled = bool
      autoGeneratedDomainNameLabelScope = "string"
      dataEndpointEnabled = bool
      encryption = {
        keyVaultProperties = {
          identity = "string"
          keyIdentifier = "string"
        }
        status = "string"
      }
      metadataSearch = "string"
      networkRuleBypassOptions = "string"
      networkRuleSet = {
        defaultAction = "string"
        ipRules = [
          {
            action = "string"
            value = "string"
          }
        ]
      }
      policies = {
        azureADAuthenticationAsArmPolicy = {
          status = "string"
        }
        exportPolicy = {
          status = "string"
        }
        quarantinePolicy = {
          status = "string"
        }
        retentionPolicy = {
          days = int
          status = "string"
        }
        softDeletePolicy = {
          retentionDays = int
          status = "string"
        }
        trustPolicy = {
          status = "string"
          type = "string"
        }
      }
      publicNetworkAccess = "string"
      zoneRedundancy = "string"
    }
  })
}

속성 값

AzureADAuthenticationAsArmPolicy

이름	묘사	값
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

EncryptionProperty

이름	묘사	값
keyVaultProperties	키 자격 증명 모음 속성입니다.	KeyVaultProperties
상태	컨테이너 레지스트리에 암호화를 사용할 수 있는지 여부를 나타냅니다.	'disabled' 'enabled'

ExportPolicy

이름	묘사	값
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

IdentityProperties

이름	묘사	값
형	ID 형식입니다.	'None' 'SystemAssigned' 'SystemAssigned, UserAssigned' 'UserAssigned'
userAssignedIdentities	리소스와 연결된 사용자 ID 목록입니다. 사용자 ID 사전 키 참조는 양식의 ARM 리소스 ID입니다. '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/ providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	IdentityPropertiesUserAssignedIdentities

IdentityPropertiesUserAssignedIdentities

이름	묘사	값

IPRule

이름	묘사	값
행동	IP ACL 규칙의 동작입니다.	'허용'
값	IP 또는 IP 범위를 CIDR 형식으로 지정합니다. IPV4 주소만 허용됩니다.	string(필수)

KeyVaultProperties

이름	묘사	값
신원	키 자격 증명 모음에 액세스하는 데 사용할 ID의 클라이언트 ID입니다.	문자열
keyIdentifier	암호화 키에 액세스하기 위한 키 자격 증명 모음 URI입니다.	문자열

Microsoft.ContainerRegistry/registries

이름	묘사	값
신원	컨테이너 레지스트리의 ID입니다.	IdentityProperties
위치	리소스의 위치입니다. 리소스를 만든 후에는 변경할 수 없습니다.	string(필수)
이름	리소스 이름	문자열 제약 조건: 최소 길이 = 5 최대 길이 = 5 패턴 = `^[a-zA-Z0-9]*$`(필수)
속성	컨테이너 레지스트리의 속성입니다.	RegistryProperties
sku	컨테이너 레지스트리의 SKU입니다.	Sku(필수)
태그	리소스 태그	태그 이름 및 값의 사전입니다.
형	리소스 종류	"Microsoft.ContainerRegistry/registries@2024-11-01-preview"

NetworkRuleSet

이름	묘사	값
defaultAction	다른 규칙이 일치하지 않는 경우 허용 또는 거부의 기본 동작입니다.	'허용' 'Deny'(필수)
ipRules	IP ACL 규칙입니다.	IPRule[]

선언

이름	묘사	값
azureADAuthenticationAsArmPolicy	컨테이너 레지스트리에 ARM 대상 토큰을 사용하는 정책입니다.	AzureADAuthenticationAsArmPolicy
exportPolicy	컨테이너 레지스트리에 대한 내보내기 정책입니다.	ExportPolicy
quarantinePolicy	컨테이너 레지스트리에 대한 격리 정책입니다.	QuarantinePolicy
retentionPolicy	컨테이너 레지스트리에 대한 보존 정책입니다.	RetentionPolicy
softDeletePolicy	컨테이너 레지스트리에 대한 일시 삭제 정책입니다.	SoftDeletePolicy
trustPolicy	컨테이너 레지스트리에 대한 콘텐츠 신뢰 정책입니다.	TrustPolicy

QuarantinePolicy

이름	묘사	값
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

RegistryProperties

이름	묘사	값
adminUserEnabled	관리자 사용자를 사용할 수 있는지 여부를 나타내는 값입니다.	bool
anonymousPullEnabled	인증되지 않은 클라이언트에서 레지스트리 전체 풀을 사용하도록 설정합니다.	bool
autoGeneratedDomainNameLabelScope	도메인 이름 레이블 재사용 범위를 결정합니다.	'NoReuse' 'ResourceGroupReuse' 'SubscriptionReuse' 'TenantReuse' '안전하지 않음'
dataEndpointEnabled	데이터를 제공하기 위해 지역당 단일 데이터 엔드포인트를 사용하도록 설정합니다.	bool
암호화	컨테이너 레지스트리의 암호화 설정입니다.	EncryptionProperty
metadataSearch	레지스트리 아티팩트가 메타데이터 검색을 위해 인덱싱되는지 여부를 결정합니다.	'사용 안 함' 'Enabled'
networkRuleBypassOptions	신뢰할 수 있는 Azure 서비스가 네트워크 제한 레지스트리에 액세스할 수 있도록 허용할지 여부입니다.	'AzureServices' 'None'
networkRuleSet	컨테이너 레지스트리에 대해 설정된 네트워크 규칙입니다.	NetworkRuleSet
선언	컨테이너 레지스트리에 대한 정책입니다.	정책
publicNetworkAccess	컨테이너 레지스트리에 대한 공용 네트워크 액세스가 허용되는지 여부입니다.	'사용 안 함' 'Enabled'
zoneRedundancy	이 컨테이너 레지스트리에 대해 영역 중복성을 사용할 수 있는지 여부	'사용 안 함' 'Enabled'

ResourceTags

이름	묘사	값

RetentionPolicy

이름	묘사	값
일	제거된 후 태그가 지정되지 않은 매니페스트를 유지할 일 수입니다.	int
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

Sku

이름	묘사	값
이름	컨테이너 레지스트리의 SKU 이름입니다. 레지스트리를 만드는 데 필요합니다.	'기본' '클래식' '프리미엄' 'Standard'(필수)

SoftDeletePolicy

이름	묘사	값
retentionDays	일시 삭제된 항목이 영구적으로 삭제된 후의 일 수입니다.	int
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'

TrustPolicy

이름	묘사	값
상태	정책이 사용되는지 여부를 나타내는 값입니다.	'disabled' 'enabled'
형	신뢰 정책의 유형입니다.	'공증'

UserIdentityProperties

이름	묘사	값

다음을 통해 공유

Microsoft.ContainerRegistry 레지스트리

Bicep 리소스 정의

리소스 형식

속성 값

AzureADAuthenticationAsArmPolicy

EncryptionProperty

ExportPolicy

IdentityProperties

IdentityPropertiesUserAssignedIdentities

IPRule

KeyVaultProperties

Microsoft.ContainerRegistry/registries

NetworkRuleSet

선언

QuarantinePolicy

RegistryProperties

ResourceTags

RetentionPolicy

Sku

SoftDeletePolicy

TrustPolicy

UserIdentityProperties

빠른 시작 샘플

ARM 템플릿 리소스 정의

리소스 형식

속성 값

AzureADAuthenticationAsArmPolicy

EncryptionProperty

ExportPolicy

IdentityProperties

IdentityPropertiesUserAssignedIdentities

IPRule

KeyVaultProperties

Microsoft.ContainerRegistry/registries

NetworkRuleSet

선언

QuarantinePolicy

RegistryProperties

ResourceTags

RetentionPolicy

Sku

SoftDeletePolicy

TrustPolicy

UserIdentityProperties

빠른 시작 템플릿

Terraform(AzAPI 공급자) 리소스 정의

리소스 형식

속성 값

AzureADAuthenticationAsArmPolicy

EncryptionProperty

ExportPolicy

IdentityProperties

IdentityPropertiesUserAssignedIdentities

IPRule

KeyVaultProperties

Microsoft.ContainerRegistry/registries

NetworkRuleSet

선언

QuarantinePolicy

RegistryProperties

ResourceTags

RetentionPolicy

Sku

SoftDeletePolicy

TrustPolicy

UserIdentityProperties

피드백

추가 리소스